강좌 / 팁

소프트웨어 snapshot 디지털 서명

2022.10.13 13:48

sunshine 조회:2314 추천:19

------------------------------------------------------------------------------

[방법 1] StudPE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.

도구:   STUDPE.7z

 

1-1. 파일 속성에서 [디지털 서명] 유무 확인: 없슴

- [1-1]번은 생략하고 [1-2]번으로 진행해도 됩니다.

studpe1.png

 

1-2. 보안 디렉토리 [RVA], [Size] 값 유무 확인: 존재하면 종료하고 없으면 다음으로 진행

studpe2.png

 

1-3. 보안 디렉토리 [RVA], [Size] 값 확인 후 기록

- 항상 마지막 섹션 밑에 보안 디렉토리 [RVA], [Size] 값이 존재합니다.

studpe3.png

 

1-4. 보안 디렉토리 [RVA], [Size] 값 수정 후 저장

studpe4.png

 

1-5. 파일 속성에서 [디지털 서명] 유무 확인: 생성 됨

studpe5.png

 

------------------------------------------------------------------------------

[방법 2] DIE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.

줄리아니님께서 알려주신 팁입니다. 줄리아니님께 감사드립니다.

도구:   DIE101.7z

 

2-1. 파일 열기 -> Overlay 

die-1.png

 

2-2. [RVA], [Size] 값 기록하고 종료

die-2.png

 

2-3. PE

die-3.png

 

2-4. Directories

die-4.png

 

2-5. [Read only] 언체크, [RVA] 및 [Size] 값 수정, [Apply], [OK]

die-5.png

 

------------------------------------------------------------------------------

[방법 3] CFFE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.

이전에 사용하던 방법입니다. 원본이 필요합니다.

도구:  CFFE.7z  

 

3-1. snapshot.exe(원본) 및 snapshot_unp.exe(언팩) 를 같이 로드합니다.

원본의 보안 디렉토리 [RVA], [Size] 값을 기록합니다.

CFFE1.png

 

3-2. 원본의 보안 디렉토리 [RVA] 값을 입력하고 검색합니다.

CFFE2.png

 

3-3. 검색 후 마우스로 [0~6]까지 헥스값을 복사합니다.

CFFE3.png

 

3-4. snapshot_unp.exe(언팩) 에서, 위에서 복사한 [0~6]까지 헥스값을 붙여넣고 검색합니다.

CFFE4.png

 

3-5. snapshot_unp.exe(언팩) 에서, 검색 후 좌측 오프셋 값(0033D800) 을 기록합니다.

CFFE5.png

 

3-6. 먼저 snapshot.exe(원본) 을 종료합니다.

snapshot_unp.exe(언팩) 에서, [RVA], [Size] 값을 수정 후 저장하면 됩니다.

CFFE6.png

------------------------------------------------------------------------------

 

 

 

 

 

번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
4249 소프트웨어| vmware core 설정 [10] 카이지 1907 6 10-30
4248 윈 도 우| WIndows 11 작업표시줄 태블릿 모드 [3] 내꼬 2795 8 10-27
4247 윈 도 우| 윈도우 10/11 원본에 드라이버만 추가하여 설치하기 [2] NoOne 2649 8 10-26
4246 윈 도 우| 윈도우 10/11에서 미디어 스트리밍 켜기 [5] 와로 2842 12 10-25
» 소프트웨어| snapshot 디지털 서명 [8] sunshine 2314 19 10-13
4244 소프트웨어| [팁] RaiDrive로 네이버 마이박스 로그인 전용 id 접속법 [2] asklee 1333 3 10-13
4243 윈 도 우| Windows 11 (22623.741) 2022.10.11 베타 채널 업데이트 방법 [3] 타천사둘리 1967 5 10-11
4242 소프트웨어| WinXShell 몇 가지 예제로 살펴보기 [8] 지후빠 1458 14 10-11
4241 윈 도 우| 윈도우11 22H2 탐색기 탭 활성화 [9] 읍민Kaine 5078 12 10-03
4240 하드웨어| 한국인 최애 멤브레인 키보드 10개 추천 [14] BOK 3017 3 10-03
4239 소프트웨어| 한글2022 업데이트 자동 설치 옵션 [17] 무월 5629 25 10-01
4238 윈 도 우| 윈도우11 . kb5017321 업데이트가 제대로 안 되는 경우 해... heykevin 2141 5 09-27
4237 소프트웨어| Snapshot간이현지화 [업데이트10] [41] sunshine 3626 29 09-26
4236 윈 도 우| [실사] 윈도우11(22H2) 업그레이드 우회 설치 [12] 무월 4891 18 09-24
4235 윈 도 우| 파워쉘만으로 PE 부팅 USB 만들기 [5] zerojiddu 2245 10 09-23
4234 윈 도 우| 윈도우11.22H2이상에서 탐색기 탭 활성화하기-글 수정 [8] 타천사둘리 2687 10 09-21
4233 모 바 일| [팁] 스마트폰 스피커 물 빼기 [1] asklee 2626 2 09-19
4232 윈 도 우| 디펜더 전체검사때, CPU 100% 급상승 해결하기 [4] zerojiddu 2279 8 09-16
4231 소프트웨어| VirtualBox 7.0.0 Beta - 새로운 기능 및 TPM 설정 [4] VᴇɴᴜꜱGɪ 1654 6 09-13
4230 소프트웨어| 드라이브 문자 할당/제거 배치파일 [17] 지후빠 1954 23 09-12
XE1.11.6 Layout1.4.8