윈 도 우 PE에서는 결국 MSGBOX 대신에 Nircmd를 활용하게 되었습니다

MSGBOX가 x86 x64버전 둘다 있었다면..고민이 없었을것입니다...

x64 전용 PE를 사용하기 위해서 메세지를 보여줄수 있는 Nircmd x64 버전을 PE에 넣어서 활용을 하였습니다

 

MSGBOX 알기전에는 cmd에서 확인 메세지를 Nircmd를 활용했었습니다...둘다 장단점이 있기는 합니다

MSGBOX는 메세지 전용으로 된 프로그램이어서 메세지 아이콘을 모두 보여줄수 있고 메세지가 일정시간 후 자동 종료되는 기능이 있습니다

 

아쉽게도 Nircmd 에서는 메세지 아이콘은 물음표(?) 느낌표(!) 2개만 보여줄수 있고 메세지 대기시간이 없어서 메세지가 자동으로 종료되게

할수 없은 부분이 있습니다  대신에 cmd 관련해서 아주 다양한 기능이 있어서 폭넓게 활용을 할수가 있습니다..덕분에 이번에 메세지 기능외에도

필요한 다른 기능을 활용하기는 하였습니다 

 

 

메세지를 보여줄때 Launcher 아이콘과 같은 아이콘을 보여주기 위해서 Nircmd 아이콘을 교체하면서 아주 재미있는 현상이 생겼습니다

아이콘을 교체후..오히려 바이러스 검출이 줄어들었습니다..이런 경우가 다 있네요

 

Launcher의 경우 입니다님께서 Launcher원본을 업데이트 해주셨던 것입니다.. Launcher의 경우 히이이잌님 작품에 있는것을 가져와서

활용을 했었습니다  알려주신 분이 있으셔서 사용기란에 파일을 찾아 보았더니 입니다님께서 업데이트 하여주신 파일이 그대로 있습니다

 

아래 링크에 보시면 옵션에 대한 자세한 설명과 첨부파일에 소스와 x86 x64 exe 둘다 있습니다..윈도우나 PE가 x86 이시라면 다운 받으셔서 활용을

하시면 되실것 같습니다. 입다님 감사합니다..

 

Launcher 기능 추가 0.32

https://windowsforum.kr/review/12765822

 

 

Nircmd 홈페이지 입니다

https://www.nirsoft.net/

 

 

 

 

1.  Nircmd x86 버전입니다.. x64는 upx로 압축이 되어 있지 않은데 x64는 아래처럼 압축이 되어 있습니다

    네모에 보시면 아이콘 관련 항목이 없습니다...x64의 경우 Icon changer.exe 라는 프로그램으로 아이콘이 바로 교체가 되었지만 x86은 upx 압축을

    푸신후 교체하셔야 합니다..

 

2. 원본 x86 버전은 바이러스 검출이 10개나 됩니다..어느분이 11월 24일 검사한 기록이 있어서 그대로 캡쳐를 하였씁니다

  x86의 경우 upx로 압축이 되어서 바이러스 검출이 많이되었나 봅니다...이렇게 검출이 많아서 윈도우에서 사용하기에는 괜히 불안한 마음이죠

  x64의 경우 x64인것도 있지만 upx압축이 되지 않아서 1개만 검출이 되었습니다

 

 

3. 아이콘을 교체한후 x86은 upx 압축을 하지 않은 상태에서 검사를 했습니다...upx 압축을 하지 않았더니 검출이 3개만 되었습니다..압축없이 이렇게

  활용을 해야겠습니다

 

  x64의 경우에는 생각지도 못했습니다...검출이 0 입니다...땡잡은것 같은 기분입니다.. x86 x64 윈도우에서 그대로 사용해도 될 정도입니다

  이번에는 PE에 추가를 하는것으로 하였습니다

 

 

 

4. Nircmd x86의 경우 아이콘 교체후 압축을 하지 않아서 파일이 커지기는 하였습니다  메세지 실행시 작업표시줄에 보이는 아이콘이 조금 그래서

   아이콘을 Launcher와 같은것으로 교체하였습니다 

 

5. 사용기란에 입니다님께서 소개하여 주신 파일을 다운 받아서 이제는 x86 Launcher 도 활용할수가 있게 되었습니다

 

6. 1회성 PE나 BCD에 등록하는 복구용 PE 모두 이제는 x64 전용 PE로 구성을 하였습니다

 

7. x86 런처를 실행하였습니다 아니 오타가 있네요..

 

8. 윈도우에서는 MSGBOX.exe가 사용이 됩니다.. 보이지는 않지만 구버전 cmd에서 부족한 부분들도 수정하기는 하였습니다

 

9. MSGBOX.exe에서는 일정 시간후 메세지가 종료가 되기 때문에 아래와 같은 메세지를 활용을 할수가 있지만 Nircmd에서는 이 기능이 없어서 아쉬

  운 부분입니다..혹시 제가 Nircmd를 제대로 모르고 있을수도 있습니다

 

10. 1회성 PE의 경우 MSGBOX를 활용할때에는 일정시간 동안 예를 클릭하지 않으면 다시 PE가 재부팅을 하도록 되어 있습니다..Nircmd에서는..

   그 기능을 사용하지 못해서 예, 아니오 클릭을 해주어야 되네요

 

11. 숨겨진 cmd창이 보이게 되고 백업이 시작되었습니다.

 

12. Nircmd 안내 메세지입니다...아이콘이 느낌표(!)만 사용할수가 있습니다...

 

13. 복원 메세지입니다  예,아니오 클릭때까지 대기여서..아니오라도 클릭을 해야하는 불편(?)이 있습니다.

 

14. 복원중입니다

 

15. 마무리

MSGBOX의 경우 아이콘을 교체하기전에 바이러서 검출이 제로인것에 비해서  Nircmd x86은 바이러스 검출이 10개나 되어서 조금 마음이 불편한

부분이 있어서 윈도우에서 사용하기에는 좀 그랬습니다

 

이번에 아이콘을 바꾸면서 보니까..upx 압축 때문에 검출이 많은것 같습니다...혹시..윈도우에서 Nircmd의 다른 기능들이 필요해서 활용을 하셔야

하는 일이 생기신다면..x86 버전의 경우 upx 압축을 풀고 사용을 해보시는것도 좋으실것 같습니다

저처럼 아이콘도 교체를 하여 보시고요..x64는 아이콘 교체후 바이러스 검출이 제로가 될줄을 생각도 못했습니다

바이러스 프로그램에서 예전에는 검출하지 않던것도 요즘은 강화가 되어서 인지 검출이 되는 경우가 있어서..바이러스 검출이 줄어든것은 저에게는

너무 반가운 소식입니다.

 

MSGBOX 가 x86 버전이어서 x64 전용 PE에서 Nircmd를 활용하려고 했는데 호박이 넝쿨째 들어온것 같습니다.

 

즐거운 토요일입니다..

웃음이 가득한 일만 있으시길 바랍니다