강좌 / 팁

소프트웨어 dup2patcher.dll 디컴파일링-2

2022.07.21 11:26

sunshine 조회:538 추천:5

- 두 방식의 차이점

1. dup2patcher.dll 디컴파일링-1: dup2_2.25 로 제작된 patch.exe(=dup2patcher.exe) [.rsrc] 섹션의 [Virtual Address 값]을 기준으로 합니다.

-> 0x00022000 

2. dup2patcher.dll 디컴파일링-2: dup2_2.26.1 로 제작된 dup2patcher.dll [.rsrc] 섹션의 [Virtual Address 값]을 기준으로 합니다.

-> 0x00023000  

 

- 예제 파일

1. snapshotfix-patch.exe 를 실행 후 temp 폴더에 생성된 dup2patcher.dll

2. 어느 파일이든지 실행해서 temp 폴더에 dup2patcher.dll 이 생성되면 그 dup2patcher.dll 를 이용하면 됩니다.

 

- 필요 도구

1. CFF Explorer.exe

* dup2patcher.dll 의 [.rsrc] 섹션을 [rsrc00023000.bin] 파일로 덤프합니다.

* patch.exe(=dup2patcher.exe) 의 [.rsrc] 섹션을 삭제합니다.

* patch.exe(=dup2patcher.exe) 의 [.rsrc] 섹션의 Virtual Size(가상 크기)를 수정합니다.

* patch.exe(=dup2patcher.exe) 에 [rsrc00023000.bin] 파일을 로드하고 섹션명[.rsrc]을 입력합니다.

* patch.exe(=dup2patcher.exe) 의 [Data Directories] -> [Resource Directory RVA] 값을 수정합니다.

 

2. dup2_2.25.exe

* patch.exe(=dup2patcher.exe) 를 생성합니다.

* 마지막으로 수정된 patch.exe(=dup2patcher.exe) 로드해서 데이타 확인 및 재수정합니다.

------------------------------------------------------------------------------

1. dup2patcher.dll 추출하기

- 예제로 사용한 snapshotfix-patch.exe 는 dup2_2.26.1 로 제작했기 때문에,

실행하면 temp 폴더에 dup2patcher.dll 가 자동 생성됩니다.

실행 후 dup2patcher.dll 파일을 복사해서 사용하시면 됩니다.

 

2. patch.exe(=dup2patcher.exe) 제작하기

- 자세한 내용은 아래 [dup2patcher.dll 디컴파일링-1] 을 참고하세요.

 

3. CFF Explorer 로 [.rsrc]섹션 [덤프/삭제/로드] 하기

 

3-1. 필요한 파일 로드하기

[File -> Open -> dup2patcher.dll] 를 선택 

[File -> Open -> patch.exe] 를 선택 

cff01.png

 

3-2. dup2patcher.dll 의 [.rsrc] 섹션 덤프하기(내보내기)

덤프 파일명은 아무거나 해도 되지만 내용을 알기 쉽게 [rsrc00023000.bin]으로 합니다.

cff02.png

 

3-3. patch.exe 의 [.rsrc] 섹션을 삭제합니다.

cff03.png

 

3-4. patch.exe 의 [.rsrc] 섹션이 삭제된 모습입니다.

cff04.png

 

3-5. patch.exe 의 [.data] 섹션의 Virtual Size 값을 수정합니다.

a. dup2patcher.dll [.rsrc] 섹션의 Virtual Address  = 0x00023000 (기준 값)

b. patch.exe [.data] 섹션의 Virtual Address  = 0x0000D000

계산하기: a - b = 0x00023000 - 0x0000D000 = 0x00016000

cff05.png

 

3-6. patch.exe 로 덤프 파일 [rsrc00023000.bin]을 로드합니다.

cff06.png

 

3-7. 섹션명이 없는 새로운 섹션이 생겼습니다.

cff07.png

 

3-8. 섹션명을 [.rsrc]로 수정합니다.

cff08.png

 

3-9.  [Data Directories] -> [Resource Directory RVA] 값이 비정상이므로 invalid(적색) 로 나타나군요.

cff09.png

 

3-10. [Data Directories] -> [Resource Directory RVA] 값을 [0x00022000 -> 0x00023000] 으로 수정합니다.

invalid(적색) 가 사라지고 [.rsrc] 섹션으로 변경 되었습니다.

cff10.png

 

3-11. [patch.exe 클릭 -> 디스크 아이콘 클릭 -> 예(Y) 클릭] 해서 저장합니다.

cff11.png

 

4. dup2_2.25 로 수정된 patch.exe(=dup2patcher.exe) 로드하기

 

4-1. [프로젝트 - 열기] 를 클릭하세요.

cff12.png

 

4-2. [*.exe] 선택하지 않으면 실행 파일이 안 나타납니다.

그러므로 먼저 파일 확장자 [*.exe] 를 선택해야 됩니다.

cff13.png

 

4-3. 로드시 얼마간 시간이 걸리니 기다려주세요.

patch.exe 파일이 정상이면 아래처럼 로드가 되고 또한 모듈을 클릭해서 데이타 확인 및 재수정도 가능합니다.

patch.exe 파일이 비정상이면 아래처럼 로드가 안됩니다. 안되면 처음부터 다시 해야됩니다.

정상으로 로드가 되면 꼭 [*.dup2] 로 저장하세요. 

그러면 dup2_2.25 or dup2_2.26.1 로 새로운 패치 파일을 다시 만들 수 있습니다.

cff14.png

 

------------------------------------------------------------------------------

 

 

번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
938 소프트웨어| 한글2022 업데이트 자동 설치 옵션 [17] 무월 5629 25 10-01
937 소프트웨어| Snapshot간이현지화 [업데이트10] [41] sunshine 3625 29 09-26
936 소프트웨어| VirtualBox 7.0.0 Beta - 새로운 기능 및 TPM 설정 [4] VᴇɴᴜꜱGɪ 1654 6 09-13
935 소프트웨어| 드라이브 문자 할당/제거 배치파일 [17] 지후빠 1954 23 09-12
934 소프트웨어| Total Commander 10.5x 32비트 및 64비트용 확장 한국어 메... [12] VᴇɴᴜꜱGɪ 2209 18 09-05
933 소프트웨어| Google Chrome에서 최소 탭 너비를 설정하는 방법 [1] VᴇɴᴜꜱGɪ 1403 8 08-30
932 소프트웨어| PE 에서 바로 가기 생성 배치 파일에 대한 고찰 [17] 지후빠 2093 25 08-28
931 소프트웨어| 윈포 쪽지 전달 반자동화 AHK 매크로(배포중지) [39] 지후빠 1685 31 08-23
930 소프트웨어| True Image 실행 시 삭제한 백업 폴더가 다시 생성되는 문... [1] 봄빛깔 1126 8 08-21
929 소프트웨어| Rufus를 사용하여 Windows 11 부팅 가능한 USB를 만드는 방법 [24] VᴇɴᴜꜱGɪ 4133 30 08-16
928 소프트웨어| 간단한 파일/폴더 백업 배치 파일 - BackupToZip [29] 지후빠 2553 27 08-14
927 소프트웨어| 배치파일을 시스템 트레이로 숨김 실행하기 AHK [15] 지후빠 1374 9 08-13
926 소프트웨어| EasyDrv 활용법 [10] 타천사둘리 3107 8 08-12
925 소프트웨어| X32dbg 이용한 언팩 강좌 입니다 [4] 줄리아니 896 6 08-06
924 소프트웨어| dup2patcher.dll 디컴파일링-3 [6] sunshine 979 8 07-24
923 소프트웨어| Symantec Endpoint Protection 자동 업데이트 설정하기 [4] kisslady 1010 6 07-22
922 소프트웨어| VHD 에 윈도우 및 프로그램 설치 후 WIM 파일로 만들기 [6] 타천사둘리 2565 10 07-21
921 소프트웨어| UltraISO 이용한 ISO 에 WIM 병합하기 [10] 타천사둘리 3281 19 07-21
» 소프트웨어| dup2patcher.dll 디컴파일링-2 [3] sunshine 538 5 07-21
919 소프트웨어| dup2patcher.dll 디컴파일링-1 [6] sunshine 828 5 07-20
XE1.11.6 Layout1.4.8