강좌 / 팁

소프트웨어 언패킹 후 리소스 재구축하기-1

2021.10.13 22:01

sunshine 조회:982 추천:6

출처;

https://blog.csdn.net/weixin_43575859/article/details/106343565

https://www.pianshen.com/article/54081306657/

 

언패킹 후 아직 덜 풀린 리소스를 [FixResDemo] 도구를 사용해서 다시 수정 가능하게 만드는 것입니다.

하는 방법은 매우 단순해서 [대상 파일 로드] - [Fix 클릭] - [Fix Resource 클릭] 하면 끝입니다. 

 

한 가지 특징이, 

맨 끝에 새로운 [.rsrc] 섹션을 생성해서 기존 섹션에 있던 리소스를 새로운 [.rsrc] 섹션에 저장합니다.

그리고 기존 섹션들의 섹션명을 모두 제거해서 기존 섹션들은 섹션명이 없습니다.

 

[Resource Tuner] 로 시도해서 안되면 이 방법을 사용하시면 됩니다. 

그리고 [Resource Tuner] 및 [FixResDemo] 는 32 비트 유틸만 지원되고 64 비트 유틸은 안됩니다.

 

테스트 파일: RebPE.7z -> RebPE_Unpack

테스트 도구: tools.7z -> Resfixer, FixResDemo, CFF Explorer 

 

1. [Resfixer] 로 [RebPE_Unpack] 을 로드한 경우입니다. 확인만 하시고 종료하세요.

 적색으로 표시된 [ICON] 과 [Group_Icon] 이 아직 덜 풀린 모습입니다.

1reb.png

 

2. [CFF Explorer] 로 [Resource Directory] 를 찾고 있습니다.

작업은 (1)-(2~7 를 클릭해서 8 에서 Resource Directory 가 나타나는 섹션 확인)-(9) 순으로 하세요.

해당 섹션을 찾아서 나중에 삭제하기 위한 것입니다. 여기서는 단지 확인만 하면 됩니다.

- 모든 섹션을 조사하는 이유; 

 [Resource Directory] 가 보통은 [.rsrc] 섹션에 있지만 아닌 것도 있어서 모든 섹션을 클릭해서 조사하는 것입니다.

2reb.png

 

3. [FixResDemo] 로 [RebPE_Unpack] 파일을 수정하는 과정입니다. 작업은 (1)-(2)-(3)-(4) 순으로 하세요.

성공이든 실패든 아래 (4) 번에 메시지가 나오면 무조건 종료합니다. 그리고 백업 파일은 없습니다.

- 메시지 내용이 [성공] 이 아니고 [다른 내용] 이면 읽어 보시고 적절하게 대처하시면 됩니다. 

3reb.png

 

4. [Resfixer] 로 [수정된 RebPE_Unpack] 을 다시 로드해서 확인하니 정상입니다.

그리고 [수정된 RebPE_Unpack] 도 다시 실행하니 잘 됩니다.

4reb.png

 

5. 작업은 (1)-(2)-(3)-(4)-(5) 순으로 하세요.

[FixResDemo] 로 [리소스 픽스] 를 하면 기존의 모든 섹션명이 지워지고 맨 끝에 새로운 [.rsrc] 섹션을 생성합니다.

위의 2 번에서[ Resource Directory] 가 있던 섹션(지금은 안 보이는 .rsrc 섹션)을 찾아서 삭제하시고 [저장] 하면 됩니다. 

5reb.png

 

6.  [수정된 RebPE_Unpack] 에서 [.rsrc] 섹션을 제거한 후 다시 실행해도 잘 됩니다.

주의: 만약에 [.rsrc] 섹션을 제거해서 정상으로 실행이 안되면, 처음부터 다시 실행해서 [.rsrc] 섹션을 제거하지 마시고 사용하세요.

비로소 [Resource Hacker] 에서도 편집이 가능하게 되었습니다. 

6reb.png

 

https://windowsforum.kr/lecture/16817367 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
4041 윈 도 우| PE를 USB가 아니고 하드 디스크에서 넣어서 부팅하기 입니다. [12] 하늘은높고 2156 15 11-21
4040 윈 도 우| 윈도우 11/10, 빈폴더 무작위 생성 버그 해결하기 [12] gooddew 1390 12 11-20
4039 윈 도 우| pe 에서 간단히 다른pc 공유폴더를 네트워크 드라이브로 잡기 [1] heykevin 987 6 11-20
4038 소프트웨어| 엑셀 추가기능; Reading Layout(셀 좌표) 1.4 [25] 지후빠 2124 27 11-18
4037 윈 도 우| 한글판 IoT Enterprise (LTSC 2021) 만들기 [8] 디폴트 3520 15 11-18
4036 윈 도 우| DriveSnapshot 백업 복구 [17] 슈머슈마 2862 18 11-13
4035 소프트웨어| [Tip] AnyDesk 화이트리스트 등록 [5] asklee 1489 11 11-13
4034 윈 도 우| PNG_ICO (이미지 아이콘 변환) [7] 슈머슈마 1171 6 11-12
4033 소프트웨어| [추가기능1.1]엑셀 셀의 행-열 Auto-Highlight 하는 방법들 [77] 지후빠 2813 103 11-10
4032 윈 도 우| 윈도우11 암호 입력없이 로그인 만들기 [7] 하늘은높고 2704 8 11-10
4031 서버 / IT| 네트워크를 통해서 윈도우 동시 설치하기 (G4L) [12] gooddew 2973 14 11-08
4030 윈 도 우| 드라이브 스냅샷 백업 복구 - 재배포 [30] 슈머슈마 2679 43 11-07
4029 윈 도 우| 윈도우 11에서 윈도우 10 타일 시작메뉴 + 작업표시줄 그룹... [5] chosu 3871 0 11-04
4028 윈 도 우| 윈도우11 업데이트 후 캡처도구 단축키 안먹힐 때 해결 방법 [4] 깜인비랑 1833 3 11-03
4027 윈 도 우| EFI 파티션 관리하기 우클릭 메뉴에 넣기(추가) [12] maniaa 2274 19 11-01
4026 윈 도 우| Windows 11 에 핸드폰 연결해서 양방향 복사하기. [5] 펨토 2327 2 10-31
4025 윈 도 우| 시스템 종료 컨텍스트 메뉴 [13] 슈머슈마 1829 18 10-30
4024 기 타| 앱손 스캐너 드라이버 설치 [2] 슈머슈마 822 5 10-30
4023 윈 도 우| 윈도우11 메모리 누수를 막을 수 있다? [5] maniaa 3230 1 10-29
4022 윈 도 우| 윈도우 11 시작 단추 화면에서 '맞춤' 없애는 방법 [1] 하늘은높고 1461 1 10-29
홈으로 위로 목록
XE1.11.6 Layout1.4.8