Be myself :: Upack 분석중 정리

달력

32024  이전 다음

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31

Upack 분석중 정리

Reversing 2014. 5. 10. 00:24

1. Dos Header에서 file header위치를 dos header에서 바꿀수 있다

2. File Header에서  Optional Header의 크기를 결정 할 수 있다

*여기서 주의할 점은 section헤더의 시작은 

Optional Header의 시작주소 + File Header->sizeofOptioanlHeader값.

4. OptionalHeader에서 NumberOfRvaAndsSizes 값이 바뀔 수 있다. 건드리면

안되는 부분만 제외하면 조작가능

5. Section Header에서도 주요한 것 제외하곤 없어도 됨


'Reversing' 카테고리의 다른 글

TLS 콜백 안티디버깅  (0) 2014.05.15
인라인 패치  (0) 2014.05.11
UPX압축 디버깅  (0) 2014.05.09
IAT와 EAT  (0) 2014.05.08
PE구조  (0) 2014.05.08
Posted by flack3r
|