타겟은 카카오톡 

씨발 

오늘 언팩 다 했는데 

업데이트됨 ^^


지금 문제가 

IAT복구, OEP 찾기 다 완료했는데

anti-dump에서 걸려서 못넘어가고 있는데

이게 더미다에서 allocate된 메모리를 참조한다.

근데 덤프에는 그 메모리 주소가 없는건데 


더 문제는 

allocate된 메모리 주소면 덤프된 실행파일에는 없어야되는 주소가 정상이지 

운좋게 그 메모리 주소가 쓰인다고해도 운이좋아야 맞아떨어지는데 


씨발 어떻게 해놓은건지 몰라도 항상 그 메모리 주소가 있어 개씨발 

해결하신분 ? ^^