대충 이 파일 구조가 리소스 영역을 담고 있는데
1.파일이 실행되지 않은 상태에서 리소스 뷰어를 통해 리소스를 들여다 보거나
2.메모리 상태에서의 리소스
두가지 다 암호화가 되어 있어서 리소스가 정상적으로 출력이 안됨.
제작자한테 물어보니 일반적으로 리소스를 암호화 상태로 있다가 리소스를 사용해야 될때만 잠깐 복호화하고 다시 암호화하는.. 하는 방식으로 했다는데
우선 해당 리소스 주소 부분에 브포걸고 > 리소스를 필요로 하는 부분으로 추정되는 프로그램 상 메뉴를 누름
그럼 위에 주소로 이동되면서 퍼즈되는데
76139C7B 66:0FEFC0 PXOR MM0, MM0
76139C7F 66:0F7F07 MOVQ QWORD PTR DS:[EDI], MM0
76139C83 66:0F7F47 10 MOVQ QWORD PTR DS:[EDI+10], MM0
76139C88 66:0F7F47 20 MOVQ QWORD PTR DS:[EDI+20], MM0
76139C8D 66:0F7F47 30 MOVQ QWORD PTR DS:[EDI+30], MM0
76139C92 66:0F7F47 40 MOVQ QWORD PTR DS:[EDI+40], MM0
76139C97 66:0F7F47 50 MOVQ QWORD PTR DS:[EDI+50], MM0
76139C9C 66:0F7F47 60 MOVQ QWORD PTR DS:[EDI+60], MM0
76139CA1 66:0F7F47 70 MOVQ QWORD PTR DS:[EDI+70], MM0
대충 이 부분이 암호화>복호화 주소 같은데 이거좀 설명해줄 프갤러???
댓글 0