소프트웨어 snapshot 디지털 서명
2022.10.13 13:48
------------------------------------------------------------------------------
[방법 1] StudPE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.
도구: STUDPE.7z
1-1. 파일 속성에서 [디지털 서명] 유무 확인: 없슴
- [1-1]번은 생략하고 [1-2]번으로 진행해도 됩니다.
1-2. 보안 디렉토리 [RVA], [Size] 값 유무 확인: 존재하면 종료하고 없으면 다음으로 진행
1-3. 보안 디렉토리 [RVA], [Size] 값 확인 후 기록
- 항상 마지막 섹션 밑에 보안 디렉토리 [RVA], [Size] 값이 존재합니다.
1-4. 보안 디렉토리 [RVA], [Size] 값 수정 후 저장
1-5. 파일 속성에서 [디지털 서명] 유무 확인: 생성 됨
------------------------------------------------------------------------------
[방법 2] DIE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.
줄리아니님께서 알려주신 팁입니다. 줄리아니님께 감사드립니다.
도구: DIE101.7z
2-1. 파일 열기 -> Overlay
2-2. [RVA], [Size] 값 기록하고 종료
2-3. PE
2-4. Directories
2-5. [Read only] 언체크, [RVA] 및 [Size] 값 수정, [Apply], [OK]
------------------------------------------------------------------------------
[방법 3] CFFE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.
이전에 사용하던 방법입니다. 원본이 필요합니다.
도구: CFFE.7z
3-1. snapshot.exe(원본) 및 snapshot_unp.exe(언팩) 를 같이 로드합니다.
원본의 보안 디렉토리 [RVA], [Size] 값을 기록합니다.
3-2. 원본의 보안 디렉토리 [RVA] 값을 입력하고 검색합니다.
3-3. 검색 후 마우스로 [0~6]까지 헥스값을 복사합니다.
3-4. snapshot_unp.exe(언팩) 에서, 위에서 복사한 [0~6]까지 헥스값을 붙여넣고 검색합니다.
3-5. snapshot_unp.exe(언팩) 에서, 검색 후 좌측 오프셋 값(0033D800) 을 기록합니다.
3-6. 먼저 snapshot.exe(원본) 을 종료합니다.
snapshot_unp.exe(언팩) 에서, [RVA], [Size] 값을 수정 후 저장하면 됩니다.
------------------------------------------------------------------------------
댓글 [8]
-
cungice 2022.10.13 14:20
-
상발이 2022.10.13 14:21
수고하셨습니다.
-
왕초보 2022.10.13 17:05
명강의 감사합니다..
즐거운 일만 있으시길 바랍니다
-
샤 2022.10.13 23:20
수고하셨습니다.
-
타천사둘리 2022.10.14 17:41
이런 쪽으론 문외한이라 뭔 소린인지 하나도 모르겠네요.ㅋㅋㅋ
-
지룡자 2022.10.14 23:21
혹시 해당 디지털 서명을 전혀 다른 프로그램이나 파일에 사용 못하나요?
-
마라톤2 2022.10.15 07:44
수고 많이 하셨습니다. ^_^
-
나는돈 2022.10.15 23:35
좋은 정보 고맙습니다.
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
4380 | 윈 도 우| [실사] 윈도우 7 32비트 VHD 설치 방법! [11] | 무월 | 896 | 19 | 08-23 |
4379 | 하드웨어| [팁] 프린터 상태 정보 오류 안뜨게 하는 법 [2] | asklee | 999 | 4 | 08-23 |
4378 | 윈 도 우| winpe에서 startis[all]back를 이용한 탐색기 색 변경 [14] | sunshine | 609 | 14 | 08-23 |
4377 | 윈 도 우| [2탄] install.wim 누적 업데이트 + 드라이버 통합 하기 (D... [9] | 무월 | 1378 | 28 | 08-21 |
4376 | 윈 도 우| [1탄] install.wim 누적 업데이트 통합 하기 [26] | 무월 | 1873 | 45 | 08-19 |
4375 | 모 바 일| AirPrint 설정 및 호환 프린터 목록 [1] | asklee | 745 | 3 | 08-18 |
4374 | 윈 도 우| Windows Defender 방화벽 인/아웃바운드 허용/차단 추가 [20] | 무월 | 2076 | 35 | 08-17 |
4373 | 소프트웨어| 중국어 하드 코딩 한글화 강좌 [8] | 줄리아니 | 1071 | 20 | 08-16 |
4372 | 소프트웨어| 중국어 프로그램 한글화 팁 [8] | 줄리아니 | 1202 | 16 | 08-14 |
4371 | 소프트웨어| LaunchBar boot.wim 적용 방법 [12] | 무월 | 1541 | 35 | 08-13 |
4370 | 소프트웨어| (추가3) 배치파일 추가기능 extd.exe 사용 팁 [7] | 지후빠 | 947 | 24 | 08-13 |
4369 | 소프트웨어| 중국어 프로그램 한글화 팁 [11] | 줄리아니 | 1384 | 20 | 08-10 |
4368 | 소프트웨어| ESD 다중 이미지 단일 WIM 이미지 추출 방법! [12] | 무월 | 1086 | 30 | 08-09 |
4367 | 소프트웨어| 크롬 하단 다운로드창 활성화 [11] | 무월 | 2789 | 46 | 08-03 |
4366 | 소프트웨어| wim boot 관련 배치 파일 몇 가지 팁 [19] | 지후빠 | 1459 | 29 | 08-03 |
4365 | 기 타| 포토샵 많이 좋아졌네요!! [3] | 집에서뒹굴 | 2748 | 5 | 08-02 |
4364 | 모 바 일| [Tip] 인천공항 스마트패스 - 얼굴 인식으로 출국장 통과 앱 [5] | asklee | 1761 | 9 | 07-28 |
4363 | 소프트웨어| 다음 팟플레이어 광고[팝업] 차단 [12] | 무월 | 3120 | 48 | 07-26 |
4362 | 윈 도 우| winpe 시작 화면 Shutdown 메뉴 수정 [10] | sunshine | 858 | 18 | 07-25 |
4361 | 소프트웨어| winpe 시스템 계정에서 Edge 상위버전 적용 [8] | sunshine | 566 | 15 | 07-24 |
수고 많으셨습ㄴ니다. 감사합니다.