Q&A - PE 파일 질문입니다.

글 수 286

PE 파일 질문입니다.

조회 수 9095 추천 수 0 2010.11.24 13:37:16

완 http://simples.kr/28786

올리 디버그로 파일 내용을 바꾸려고 하는데요

올리에서 파일을 열어서 실행을 시키면

메모리 덤프에 제가 변경하길 원하는 문자열이 보이긴 합니다만,

Winhex등과 같은 프로그램으로 파일을 열면 문자들이 다 깨져서 나오고,

또, 파일상에서는 주소가 다르더라고요,

그리고, 올리디버그에서 그 그부분을 Binery Edit 을 이용해서 수정하고

저장을 시키려고 "copy to executable file" 을 눌렀더니 다음과 같은 에러 메시지가 나왔습니다.

"Unable to locate data in executable file"

찾아보니 PE 파일은 메모리에 로딩될때 주소가 가상 의 공간에 할당 된다는것 같은데요,

이럴경우에는 어떻게 수정해서 저장해야하는지 도움좀 부탁드릴게요,

파일 한번 봐주실분 계신가요 혹시,, ㅠㅠ

도움주실분 리플 혹은 쪽지 부탁드립니다.

네이트온 : han2you@nate.com

이 게시물을...

엮인글 :: http://simples.kr/28786/d4b/trackback

수정... 삭제 목록

ㅇㅇ

2010.11.25 11:55:21

주문하신 링크 나왔습니다.

http://dual5651.hacktizen.com/tc/entry/RAW-%EC%99%80-RVA-%EA%B0%84%EC%9D%98-%EA%B3%84%EC%82%B0?category=0

RAW -> 파일의 오프셋

RVA -> 올리에서 보시는 오프셋

List of Articles

번호	제목	글쓴이	날짜	조회 수
공지	서로 궁금한 것을 묻고 답해주는 곳입니다 ^^	관리자	2009-03-10	91464
266	크랙한 사진을 올려도 법적으로 문제가 없나요? [6]	answp	2011-01-10	15198
265	리버싱을 하려면 기초과목으로 뭘 공부해야 하나요? [2]	현수	2011-01-09	17009
264	RAW소켓과 디바이스드라이버 관련 질문 [1]	declspec	2011-01-08	17068
263	PE 구조에 관한 질문입니다. [2]	궁금이	2010-12-25	15342
262	스타크래프트 리버싱이라는걸 어떻게 생각하시나요?., [6]	zerocow	2010-12-24	16359
261	체크섬을 확인하는 프로그램을 개발하고 싶은데요 [2]	answp	2010-12-22	13657
260	심플즈와 동맹사이트는. [1]	zerocow	2010-12-22	12416
259	체크섬 값이 정확히 어디에 있나요? [3]	answp	2010-12-17	8505
258	리버스엔지니어링 책에 관해서 [2]	현수	2010-12-16	8979
257	[진로상담] 보안쪽으로 갈려면요 ㅎㅎ [2]	포이	2010-12-07	9329
256	[어셈]GetTickCount()썻는데 왜 Sleep()과 같은꼴이 되죠?(주석있습니다.) [2]	zerocow	2010-12-05	9130
255	스크롤캡쳐 오류 [1]	흠	2010-11-30	9266
254	SetTimer()에 관해서 잘 아시는분 도움주세요.. [3]	zerocow	2010-11-30	9150
253	윈도우 컨트롤 캡쳐 시 검은 띠가 생깁니다. [1]	just	2010-11-25	9125
252	화면이 큰 화면 [1]	아지	2010-11-25	9240
»	PE 파일 질문입니다. [1]	완	2010-11-24	9095
250	새 이미지로 붙여넣기 후.. 저장은?? [1]	딩군	2010-11-18	9116
249	이 페이지 스크롤캡쳐 안되는 이유가 뭘까요..? [1]	알그지	2010-11-16	9105
248	visual studio 2010 좀 바뀐건가요? ㅡㅡ [7]	zerocow	2010-11-10	9242
247	야후 ip로 접속하는 것좀 질문드립니다[수정] [4]	묵찌영	2010-11-09	9204

쓰기... 목록

첫 페이지 1 2 3 4 5 6 7 8 9 10 끝 페이지