실행 파일 압축 검색 결과

해당 글 2건

Manual Unpacking Tutorial site 소개

프로그래머는 reversing이 힘들게 하기 위하여 packing을 하지만 reverser는 분석을 하기 위하여 unpacking을 한다. 수 많은 packer & unpacker 도구들이 존재하지만 모든 것이 unpacking 되는 것은 아니다. 도구로 unpacking을 하지 못할 때 수동으로 unpacking하여 분석하는데 이 작업을 MUP(manual unpacking)라 한다. 아래 사이트에서는 여러가지 packer를 이용한 프로그램을 MUP하는 방법에 대하여 tutorial로 정리를 잘 해놨다. 링크 : http://q3k.org/t4y/Tuts%204%20You%20-%20Collection%202011/Unpacking%20Tutorials/
Reversing/Packing & UnPacking 2015. 4. 2. 11:20

Import REC Constructor

ImportREC Import REC는 Win32 실행파일이 보호되어 있거나 packing되어 있을 때 import table을 변경하기 위한 도구이다. Manual Unpacking할 때 자주 사용되며 현재 1.7e Final 버젼까지 나와있다. 다운로드 : https://tuts4you.com/download.php?view.415 사용법 Import REC를 실행하면 아래와 같은 화면이 나온다. Import REC는 프로세스를 attach하여 사용하기 때문에 원하는 프로세스를 attach하고 OEP를 입력한다. OEP입력 후 IAT AutoSearch 버튼을 클릭 후 Get Imports 버튼을 클릭하면 확인할 수 있는 함수를 화면에 표시해 준다. 예제와 같이 모든 함수가 찾아지면 바로 Fix Du..
ETC/Tools 2015. 4. 1. 11:27