리버싱 이 정도는 알아야지

메인함수 컴파일 과정에서 실행 관련해 질문 드립니다. arsen 3달 전

안녕하세요 선생님

궁금한 게 생겨 질문드립니다.

컴파일 과정에서 메인함수는 아래 그림처럼 인자 2개, 환경변수 1개를 받는다 하셨습니다.

PUSH DWORD PTR DS:[] 이 부분이 인자를 입력하는 코드고

PUSH EAX 부분이 환경변수를 입력하는 건가요?? 

그리고 메인 함수 내부에 들어가 어느 부분을 확인해야 호출 3개?를 확인할 수 있는건가요? 

CALL 하는 걸 확인해야 하나요?

PE파일부터 점점 어려워지지만 정말 재밌습니다 감사합니다!!

challenge01 파일 질문 arsen 3달 전

안녕하세요 선생님
PE 파일 만들기 강의를 듣고 있는데 제공해주신 강의 자료에는 challenge01.exe 파일이 제공되지 않는 것 같습니다.

PE파일 만들기 문서에 작성한 걸 토대로 파일을 만들어야 되는건가요?

MessageBoxA() API 메모리맵 질문있습니다 arsen 3달 전

안녕하세요 강의 잘 보고 있습니다!

강의를 보며 실습을 하는데 강의처럼 되지 않아 질문드립니다.

MessageBox API에 브레이크 포인트를 걸고 실행해 API 호출 주소까진 확인했습니다.

그 다음 메모리맵에 들어가 user32 DLL 주소를 확인하니 강의와 주소가 다릅니다 ㅠㅠ

저는 텍스트섹션의 user32 DLL은 75E61000 주소로 나오는데 강의에서는 75B91000 주소가 나오더군요.. 원래 DLL 주소가 다른건지.. 제가 분석 도중 실수가 있던건지 궁금합니다!

모든 강의를 들었는데도 완강이 안되는데 무슨 문제일까요? 강범석 6달 전

모든 강의를 들었는데도 완강이 안되는데 무슨 문제일까요?

실습파일을 다운받으니 바이러스라고 떠요 김하누 7달 전

실습파일(Assembly.exe)을 다운받으니 v3에서 바이러스라고 뜨네요(트로이목마...)

진짜 바이러스는 아니죠?