내 생각엔
메모리에 올라갔을때 풀리기 때문에
그때 덤프를떠서 exe로 만들어 버리면 될거같은데
더미다 풀수 있냐 없냐
익명(121.162)
2012-02-15 20:03
추천 0
댓글 3
다른 게시글
-
핸드폰 산지 일년만에 [2]들럿(isyou98) | 12.02.15추천 0
-
usb 오토런이 ㅄ됐음 도와주셈 시발 [3]쥐돌이론(119.194) | 12.02.15추천 0
-
가장 뿌듯한 순간 [5]SeHwa(ggabu420) | 12.02.15추천 0
-
돈 모아서 여자칭구 만드러야지 [1]y녀6디리(220.118) | 12.02.15추천 0
-
동생씨가 테트리스 제작 도전 중 -_-;; [2]생각놀이(cz201) | 12.02.15추천 0
-
Vim 배울려는 초보자인데 Vim 한글 입력할때 다 이런건가요 [8]Vim늅늅(119.205) | 12.02.15추천 0
-
이거 띄어쓰기 어케해야댐 [5]모미지(qkstkqudtlsdk3) | 12.02.15추천 0
-
님들아 ㅠㅠ 혹시 visual 6.0 잇으신분?... 제발.. [9]코딩...?(sangro901) | 12.02.15추천 0
-
게임 핵 이야기 나와서 말인데요..... [7]SoliCode(sungyupv3) | 12.02.15추천 0
-
너희들도 조심해라. 깜놀했다. [4]바보플머(222.121) | 12.02.15추천 0
중요한건 그게 아니라 그 exe 파일에서 원래 시작 엔트리포인트가 어딘지를 모른다는거지
그리고 얼마전에 내가 본 패커는 섹션 크기를 디립다 크게 잡아놓고 띄엄띄엄 해서 덤프떠서 하는것도 불가능했음
사실 exe 실행시킨 후 attach 해서 덤프뜬 다음 OEP로 추정되는 모든 주소를 엔트리포인트화해서 일일이 실행시켜보고 실행 잘되는걸 고르는 방법은 간단한 패커들에 대해선 내가 자주 사용하는 방법임.(당연히 IAT도 일일이 복구해놓고) 근데 이게 조금만 패커가 지능화되도어려움.