guestbook
-
-
-
-
-
동영상으로 만들었어요 ㅠ_ㅠ
2009/11/25 11:58 [ EDIT/ DEL : REPLY ]
http://drop.io/bufferover/asset/helpme-avi
언팩킹한건 CodeEngn 19번 문제구요, Simples 17번 문제랑 같아요~
언팩킹과정중에 잘못된게 있나요 - _-? .. 왜 손으로하면안되서... UPX툴로 풀어버린..;-
으흠...
2009/11/25 16:49 [ EDIT/ DEL ]
언패킹은 잘못되지 않았습니다.
UPX 툴로 풀었을땐 실행이 된다는 말씀이신가요?
저도 이런 문제로 고민했던 적이 있었죠.
문제는 overlay된 데이터 때문입니다.
[overlay] 의 뜻은 PE 구조에 포함되지 않은 데이터가 있다는 뜻으로 수동으로 언패킹 했을시에 이 데이터가 포함되지 않기 때문에 문제가 생깁니다.
두 파일의 맨 마지막 section PointToRawData 이후 데이터를 살펴보세요.
그리고 이 [overlay]를 사용하는 방법이 좀 있어서 분석해보면 언젠가 도움이 될것 같습니다 ^^
-
-
-
여러 경우가 있는데 한번 실제로 call 뒤에 붙는 주소를 살펴보세요. iat가 아니라 다른게 있을 수도 있습니다... 그 외는 oep가 다르다던가 ^^
2009/11/25 08:55 [ EDIT/ DEL ]
파일이나 작업내용을 보내주세요 ㅎㅎ...
-
-
-
제가 답변해드릴 수준은 아니라고 생각되네요.
2009/11/24 20:48 [ EDIT/ DEL ]
하지만 함께 고민해보는 것은 언제든지 환영입니다^^
와주셔서 감사하구요 ㅎㅎ
부담같은건 갖지 마세요.
같이 노는 겁니다~
-
-
-
