강좌 / 팁

소프트웨어 언패킹 후 리소스 재구축하기-2

2021.10.15 19:50

sunshine 조회:955 추천:7

출처:

http://teach.hanzify.org/article/675-1241250357.html

 

아래 [언패킹 후 리소스 재구축하기-1] 은 [FixResDemo] 를 이용해서 자동으로 하는 방법이고,

여기는 수동으로 하는 방법입니다. 자동/수동 둘 다 알고 있으면 좋겠죠.

먼저 [FixResDemo] 로 리소스를 [.bin] 파일 형식으로 내 보냅니다.

이를 [LordPE] 에서 리소스를 로드한 후,  [리소스 디렉토리] 값을 수정하고 리빌드 하는 방법입니다.  

 

테스트 도구: test.7z -> FixResDemo, LordPE

테스트 파일: RebPE.7z -> RebPE_Unpack

 

1. [LordPE] 로 [RebPE_Unpack] 를 로드해서 섹션 정보를 확인하고 종료합니다.

- 아래 그림에서 2 가지 정보를 기록해야 됩니다.

1) 마지막 섹션 [.SCY] 의 [가상 주소 + 가상 크기] 값을 기록해야 됩니다. 여기서는 0001A000+00001000=0001B000 입니다.

2) 또 한가지는 [.rsrc] 의 [가상 크기] 값을 기록해야 됩니다. 여기서는0000A000 입니다.

1.png

 

2. [FixResDemo] 를 사용해서 리소스를 [.rsrc] 파일로 덤프합니다.

[성공] 메시지가 나오면 다음으로 진행하고 [다른 메시지] 가 나오면 적절하게 처리하면 됩니다.

2.png

 

3. [LordPE] 로 [RebPE_Unpack] 를 연 후 [Sectons] 를 클릭합니다.

덤프된 파일 [.rsrc] 를 [load section from disk] 타입으로 로드합니다.

3.png

 

4. 정상적으로 실행되면 마지막에 [.rsrc] 섹션이 생성됩니다.

4.png

 

5. [Directories] 를 클릭합니다.

리소스 디렉토리 [RVA, Size] 값을 위의 1 번에서 기록해 둔 값으로 수정합니다.

여기서는 [RVA=0001B000, Size=0000A000] 입니다.

주의: 수정이 끝나면 꼭 저장 하세요.

5.png

 

6. 다시 [Sectons] 을 클릭합니다.

기존에 있던 [.rsrc] 섹션을 [wipe screen header] 타입으로 제거합니다.

헤더 정보만 지우고 실제 섹션은 그대로 있습니다.

섹션을 완전히 지우고 싶으면 [wipe screen header] 은 건너 뛰고 다음으로 진행하세요.

나중에 [CFF Explorer] 로 삭제하면 됩니다.

6.png

 

7. [Rebuild PE] 를 클릭합니다.

여기서 [RebPE_Unpack] 파일을 선택한 후 [OK] 하고 종료하면 끝입니다.

7.png

 

8. [ResHacker] 로 열어보니 잘 되는군요.

8.png

//////////////////////////////////////////////////////////////////////////////////END

 

 

 

 

 

번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
878 소프트웨어| WinRAR 6.1은 Windows XP 지원을 중단하고 Windows 11의 상... [1] VᴇɴᴜꜱGɪ 1321 5 01-26
877 소프트웨어| 일부 Firefox 사용자가 연결 문제를 보고함 (내부 해결 방법) [1] VᴇɴᴜꜱGɪ 583 2 01-14
876 소프트웨어| 레인미터 날씨 스킨 풍속표시 시속(km/h)을 초속(m/sec)으... [5] 유기농7 1842 3 01-13
875 소프트웨어| PE.WIM DPI%, IconSize 변경 배치! [15] 무월 1889 27 01-11
874 소프트웨어| 실컴에서 wim 생성이 실패하는 이유를 찾은 것 같습니다. [7] heykevin 1271 5 01-08
873 소프트웨어| 백업/복구 솔루션 제작시 불상사 막기 위한 준비 [8] 내꼬 2322 11 01-02
872 소프트웨어| [팁] 크롬 이용 암호 걸린 PDF 파일에서 암호 제거 후 저장... [4] asklee 1560 5 12-29
871 소프트웨어| MSEdge_Browser_64_XPE_File.Script 수정방법 [11] @카리스마 1706 18 12-17
870 소프트웨어| 초보자도 따라만하면 되는 ThinApp 을 이용한 포터블 만들... [8] 디폴트 2609 21 12-01
869 소프트웨어| 일부 프로그램에서 한글 글꼴이 제대로 표시되지 않을 때 [4] 타락천사둘 1761 5 11-22
868 소프트웨어| 엑셀 추가기능; Reading Layout(셀 좌표) 1.4 [25] 지후빠 2102 27 11-18
867 소프트웨어| [Tip] AnyDesk 화이트리스트 등록 [5] asklee 1480 11 11-13
866 소프트웨어| [추가기능1.1]엑셀 셀의 행-열 Auto-Highlight 하는 방법들 [77] 지후빠 2779 103 11-10
» 소프트웨어| 언패킹 후 리소스 재구축하기-2 [7] sunshine 955 7 10-15
864 소프트웨어| 언패킹 후 리소스 재구축하기-1 [16] sunshine 981 6 10-13
863 소프트웨어| 최신 Rufus를 사용하여 Windows 11에 대한 TPM, 보안 부팅 ... [4] VₑₙᵤₛG 2644 8 10-11
862 소프트웨어| 한컴오피스 설치시 제품 번호가 맞지 않습니다라며 설치 안... [5] heykevin 4663 2 10-09
861 소프트웨어| UPX 압축풀기 [5] sunshine 1842 9 10-07
860 소프트웨어| WimBootBR 일회성 윔부트, C드라이브 백업/복원 cmd [37] 지후빠 3432 26 10-03
859 소프트웨어| Ventoy 정리 #2 [2021.09.28] 추가 [10] 메인보드 4426 19 09-29
XE1.11.6 Layout1.4.8