336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.

packing and mup



파일 용량 줄이기 -> 확산 속도 향상

-> 안티 디버깅 -> 파일 보호 



1.oep

2.dump 

3. IAT  



-----------


ADC 


add명령어를 실행할 떄 carry flag값을 같이 더함



ctrl + f8  -> 자동 연속 f8 



pushad 하고 popad를 하지 않으면 에러 



popad -> 똑같은 esp 레지스터위치에 왔을때만 사용 가능 

-> f2 -> 


값이 변하기 떄문에 값을 저장하고 시작 -> pushad




f2 -> 소프트웨어 브레이크포인트 

    


하드웨어 브레이크 포인트 -> 4개까지만 걸수 있음 

우클릭 -> 




DR -> 디버그 레지스터 

    -> 0~7 -> 0~3까지 하드웨어 브레이크 포인트로 사용 



ctrl + a -> 코드 살리기 


살린 코드 -> 덤프 




절대 주소 -> 상대 주소 (RV)


imagebBase - 주소 -> 


importREC 












'Reversing' 카테고리의 다른 글

crackme and win32API  (0) 2014.10.08
packing  (0) 2014.10.07
Packing & MUP  (0) 2014.10.02
report  (0) 2014.10.02
PE structure and review  (0) 2014.09.25
Posted by af334