Reversing
Inline patch 로 해결
clarus
2011. 10. 28. 15:17
IMAGE_SECTION_HEADER structure - Characteristics 고려
(Ex. 0x80000000 ADD)
기존 사이즈로는 답 안나옴
long jump 때문에 5byte 갉아먹음
따라서 복원할 부분 binary copy
code cave 부분에 의도한 op code 뒤로 삽입
다시, patch한 5byte op code 이 후로 jump
(Ex. 0x80000000 ADD)
기존 사이즈로는 답 안나옴
long jump 때문에 5byte 갉아먹음
따라서 복원할 부분 binary copy
code cave 부분에 의도한 op code 뒤로 삽입
다시, patch한 5byte op code 이 후로 jump