2015. 8. 27. 17:25
728x90
외국 사이트에서 퍼온거...unpacking 자료로 혹시 모르니...간단히 말하면
처음에 esp에 하드 bp 걸고 해당 코드에서 코드 어널라이즈 걸고 VirtualAlloc 부분이나 올리에서 메모리부분 확인하면 될듯....근데 얘가 삽질했다고 하니까 왜 같이 웃지;;젠장 왠지 삽질한게 헛웃음나는게 공감이 가나 ㅋㅋㅋ
여튼 해당 packing 샘플은 없고 나중에 혹시 해당 언팩 하게되면 참고용
패스워드 없음. ie에서 실행되는 swf 파일임
PC Guard 5.07 (Unpacking).rar728x90
'리버싱' 카테고리의 다른 글
| jmp에서 상대 주소로 이동하는 식 계산법 (0) | 2015.10.02 |
|---|---|
| 안티 리버싱 기법들 (0) | 2015.09.10 |
| themida unpack.... (0) | 2015.07.29 |
| vmprotect unpacking (0) | 2015.07.24 |
| IAT 기준으로 IDA에서 해당 분석 정보 확인하는 방법 (0) | 2015.06.30 |