소프트웨어 snapshot 디지털 서명

------------------------------------------------------------------------------

[방법 1] StudPE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.

도구:   STUDPE.7z

 

1-1. 파일 속성에서 [디지털 서명] 유무 확인: 없슴

- [1-1]번은 생략하고 [1-2]번으로 진행해도 됩니다.

 

1-2. 보안 디렉토리 [RVA], [Size] 값 유무 확인: 존재하면 종료하고 없으면 다음으로 진행

 

1-3. 보안 디렉토리 [RVA], [Size] 값 확인 후 기록

- 항상 마지막 섹션 밑에 보안 디렉토리 [RVA], [Size] 값이 존재합니다.

 

1-4. 보안 디렉토리 [RVA], [Size] 값 수정 후 저장

 

1-5. 파일 속성에서 [디지털 서명] 유무 확인: 생성 됨

 

------------------------------------------------------------------------------

[방법 2] DIE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.

줄리아니님께서 알려주신 팁입니다. 줄리아니님께 감사드립니다.

도구:   DIE101.7z

 

2-1. 파일 열기 -> Overlay 

 

2-2. [RVA], [Size] 값 기록하고 종료

 

2-3. PE

 

2-4. Directories

 

2-5. [Read only] 언체크, [RVA] 및 [Size] 값 수정, [Apply], [OK]

 

------------------------------------------------------------------------------

[방법 3] CFFE를 이용해서 수동으로 snapshot 디지털 서명을 복구하는 방법입니다.

이전에 사용하던 방법입니다. 원본이 필요합니다.

도구:  CFFE.7z  

 

3-1. snapshot.exe(원본) 및 snapshot_unp.exe(언팩) 를 같이 로드합니다.

원본의 보안 디렉토리 [RVA], [Size] 값을 기록합니다.

 

3-2. 원본의 보안 디렉토리 [RVA] 값을 입력하고 검색합니다.

 

3-3. 검색 후 마우스로 [0~6]까지 헥스값을 복사합니다.

 

3-4. snapshot_unp.exe(언팩) 에서, 위에서 복사한 [0~6]까지 헥스값을 붙여넣고 검색합니다.

 

3-5. snapshot_unp.exe(언팩) 에서, 검색 후 좌측 오프셋 값(0033D800) 을 기록합니다.

 

3-6. 먼저 snapshot.exe(원본) 을 종료합니다.

snapshot_unp.exe(언팩) 에서, [RVA], [Size] 값을 수정 후 저장하면 됩니다.

------------------------------------------------------------------------------