소프트웨어 UPX 압축풀기
2021.10.07 02:09
출처;
https://github.com/upx/upx/issues/444
https://www.52pojie.cn/thread-326995-1-1.html
위의 [demo.zip] 파일 속의 [besttrace.exe] 를 가지고 테스트를 했습니다.
결과가 좋아서 bootice 에 적용한 것입니다. 회원 분도 한 번 해보시기를 바랍니다.
upx 옵션을 살펴보니 압축 해제 옵션 [-d] 는 [-d --strip-relocs=1(default)] 와 같습니다.
그 동안 [-d] 만 알았고 [-d --strip-relocs=1 or 0] 도 있는 줄 몰랐습니다.
아무튼 자체 압축 해제 명령으로 푸니까 리소스를 재 수정할 필요가 없어서 아주 편리합니다.
테스트에 사용한 UPX 는 가장 최신 버전인 UPX_v3.96w_x32 입니다.
데모 파일: 출처에서 demo.zip 을 받으세요.
테스트 파일: bootice.7z -> 푸는 방법을 알려드렸으니까 [테스트 파일] 은 조만간 삭제 하겠습니다.
테스트 UPX: upx396.7z -> v3.96w_x32
//////////////////////////////////////////////////////////////////////////////
1. demo.zip 파일 속의 besttrace_v.38 UPX 압축풀기
1-1. [besttrace] 를 DIE 로 검사하니 UPX 로 압축되어 있었습니다.
1-2. 흔히 사용하는 UPX 압축 해제 명령인 [-d] 를 적용했습니다.
1-3. 압축은 정상적으로 풀렸지만 실행시 [에러] 가 발생하네요.
1-4. 압축 해제 옵션 [--strip-relocs=0] 를 추가하고 다시 풀었습니다.
1-5. 실행시 에러도 안 나오고 잘 됩니다.
//////////////////////////////////////////////////////////////////////////////
2. bootice_v1.3.4.0 UPX 압축풀기
2-1. [bootice_v1.3.4.0_x32_x64] 를 DIE 로 검사하니 UPX 로 압축되어 있습니다.
2-2. 기본 옵션인 [-d] 만 적용해서 풀었더니 전혀 실행이 안 되었습니다.
2-3. 그래서 [besttrace] 와 마찬가지로 [--strip-relocs=0] 옵션을 추가로 적용했습니다.
2-4. x32 비트, x64 비트 둘 다 실행이 아주 잘 됩니다.
2-5. [Resource Tuner] 로 리소스를 재 수정할 필요도 없고 [Resource Hacker] 에서 바로 수정이 가능합니다.
//////////////////////////////////////////////////////////////////////////////
3. bootice_v1.3.3.2 UPX 압축풀기
3-1. [bootice_v1.3.3.2_x32_x64] 를 DIE 로 검사하니 UPX 로 압축되어 있습니다.
[--strip-relocs=0] 옵션까지 추가해서 시도를 했지만 에러가 나와서 실패했습니다.
3-2. 그래서 [winhex] 로 검사하니 주소 [000003E0 ~ 2] 의 값이 [UPX] 가 아니고 [uly] 로 되어 있었습니다.
3-3. [winhex] 로 주소 [000003E0 ~ 2] 의 값을 [UPX] 로 다시 정정했습니다.
수정 후 꼭 저장(update) 하셔야 적용됩니다.
3-4. [--strip-relocs=0] 옵션을 적용해서 압축을 풀었더니, 아주 정상적으로 풀립니다.
3-5. x32 비트, x64 비트 둘 다 실행이 아주 잘 됩니다.
아니 ! bootice_v1.3.3.2 가 이렇게 쉽게 풀리다니... 놀랍군요.
3-6. [Resource Tuner] 로 리소스를 재 수정할 필요도 없고 [Resource Hacker] 에서 바로 수정이 가능하니 아주 편리합니다.
END //////////////////////////////////////////////////////////////////////////////
댓글 [5]
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
» | 소프트웨어| UPX 압축풀기 [5] | sunshine | 1862 | 9 | 10-07 |
860 | 소프트웨어| WimBootBR 일회성 윔부트, C드라이브 백업/복원 cmd [37] | 지후빠 | 3437 | 26 | 10-03 |
859 | 소프트웨어| Ventoy 정리 #2 [2021.09.28] 추가 [10] | 메인보드 | 4453 | 19 | 09-29 |
858 | 소프트웨어| MPRESS 압축풀기-3 [5] | sunshine | 1041 | 6 | 09-29 |
857 | 소프트웨어| MPRESS 압축풀기-2 [11] | sunshine | 1402 | 4 | 09-28 |
856 | 소프트웨어| MPRESS 압축풀기-1 [12] | sunshine | 2831 | 14 | 09-26 |
855 | 소프트웨어| 토탈커맨더 도구바 버튼 매개변수 없이 실행 AHK [23] | 지후빠 | 1259 | 9 | 09-19 |
854 | 소프트웨어| 크롬확장 검색 오류 해결 [3] |
|
1302 | 5 | 09-04 |
853 | 소프트웨어| 네트워크 PC의 원격 Everything (DB) 검색 BAT,AHK [2] | 지후빠 | 1707 | 6 | 09-02 |
852 | 소프트웨어| 구글드라이브 다운로드 배치파일과 오토핫키 완성 [23] | 지후빠 | 2140 | 30 | 08-29 |
851 | 소프트웨어| 구글드라이브 다운로드 배치파일 1차 / AHK 추가 [20] | 지후빠 | 2991 | 26 | 08-25 |
850 | 소프트웨어| imageres.dll shell32.dll icon index 복사.ahk [8] | 지후빠 | 1400 | 13 | 08-21 |
849 | 소프트웨어| 【PE】Win10XPEooo 빌더로 초간편 PE만들기 [16] | qnd | 3127 | 27 | 08-13 |
848 | 소프트웨어| 【팁】Ventoy 부팅이미지 검색폴더 만들기 [6] | qnd | 3481 | 14 | 08-13 |
847 | 소프트웨어| WinRAR 이외 압축기에서 RAR 쓰기 | 복원솔루션 | 5015 | 1 | 07-23 |
846 | 소프트웨어| [리뷰] Total Commander QuickSearch eXtended 2.2.6 [5] | Day | 1908 | 4 | 07-21 |
845 | 소프트웨어| Windows 11, Windows 10 및 Windows 8.1용 바탕 화면 가젯 ... | VₑₙᵤₛG | 2006 | 2 | 07-16 |
844 | 소프트웨어| PE 섹션 수정하기 [15] | sunshine | 2181 | 14 | 07-11 |
843 | 소프트웨어| DISM++ 윈도우 업데이트 수동설정하기 |
|
1530 | 5 | 06-24 |
842 | 소프트웨어| 오늘날짜_현재시간 폴더 만들기 탐색기&토탈커맨더 [13] | 지후빠 | 2067 | 10 | 06-19 |
수고 많으셨습니다. 감사합니다.