어떤 프로그램 기능을 수정해서 쓰려고 하는데
내가 런쳐를 만들어서 쓰고 싶거든?
아예 내가 만든 런쳐 프로세스에서 실행할 프로세스도 띄우고 인젝션 시킨 담에 실행시키고 싶은데
혹시 해본 게이 있음?
pe 헤더 수정해서 런쳐 필요없게 하는 방법도 있긴 하던데
내가 런쳐를 만들어서 쓰고 싶거든?
아예 내가 만든 런쳐 프로세스에서 실행할 프로세스도 띄우고 인젝션 시킨 담에 실행시키고 싶은데
혹시 해본 게이 있음?
pe 헤더 수정해서 런쳐 필요없게 하는 방법도 있긴 하던데
나 윈도우 리버싱, 해킹 방면으론 도사지. PE import table 수정하면 돼. 파일을 직접 고치든 서스펜디드로 띄우고 난 뒤 메모리 상에서 고쳐주든.
디버스 모드로 실행시킨 다음 kernel32.dll이 로딩되고 난 뒤에 CreateRemoteThread로 주입해도 될 거야
디버스 > 디버그