알겠습니다.
따라서 올바른 위치에 올바르게 덤프했는지 확인하기 위해 지금 덤프를 시도해 보았습니다.
진입점입니다.
PE Studio라는 도구로 확인할 수 있습니다.
그래서 우리는 이 재능있는 유틸리티로 이동하여 PE Studio를 찾습니다.
그래서 PE 스튜디오를 열었습니다.
따라서 PE Studio를 사용하여 덤프 파일을 열고 PE Studio가 서명을 성공적으로 식별할 수 있는지 확인합니다.
따라서 덤프 파일을 PE Studio로 가져옵니다.
그리고 신원 확인을 시도합니다.
그리고 이러한 특성을 볼 수 있다면 파일로 올바르게 식별된 것입니다.
따라서 이는 파일을 성공적으로 덤프했음을 나타냅니다.
이제 이 작업을 종료할 수 있습니다.
이제 도구를 사용하여 델파이 코드를 재구성해 볼 수 있습니다.
이제 Delphi로 이동하여 이 도구를 열 수 있는데, 이 도구는 Interactive Delphi Reconstructor의 약자입니다.
파일 로드 파일 자동 감지 버전을 클릭하고 덤프 파일을 선택한 후 엽니다.
따라서 이 도구는 기본 지식창고를 사용합니다.
를 클릭합니다.
예.
따라서 이 도구는 델파이 코드를 분석하고 재구성하려고 시도합니다.
따라서 시간이 다소 걸릴 수 있습니다.
따라서 대용량 파일이기 때문에 시간이 오래 걸릴 수 있습니다.
파일 크기를 보면 약 56MB 정도 되는 것 같습니다.
이제 이만 끝내겠습니다.
파일 크기는 58MB입니다.
또한 Ida를 사용하려는 경우 파일 크기가 크기 때문에 분석하는 데 시간이 다소 걸립니다.
더 빠르게 분석하는 방법은 X32 DBG에서 열어 X32 DBG를 실행한 다음 덤프를 여는 것입니다.
파일을 만듭니다.
이제 여기서부터 문자열을 찾을 수 있습니다.
여기에서 이 버튼을 클릭하고 문자열을 찾으면 모듈에서 문자열을 검색합니다.
더 많은 문자열을 정의하려면 여기로 이동하여 마우스 오른쪽 버튼을 클릭하고 여기를 검색하면 됩니다.
현재 모듈.
문자열 참조.
그리고 여기서 잠시 시간을 내어 스캔합니다.
네, 전체 모듈을 통과하고 있습니다.
동영상을 일시 정지했다가 완료되면 다시 돌아오겠습니다.
이제 문자열 검색을 마쳤으므로 예를 들어 Http를 필터링할 수 있습니다.
여기에서 몇 가지 Http 문자열을 볼 수 있습니다.
꽤 많은 수가 있습니다.
일부 외국어.
그리고 여기에는 mSFT Microsoft가 있습니다.
Com 다운로드.
분석할 수 있는 방법은 다음과 같습니다.
Cdbg를 사용하거나 대화형 델파이 재구성기를 사용하거나 EDA를 열 수 있습니다.
하지만 EDA를 사용하는 경우 대용량 파일이기 때문에 분석하는 데 시간이 걸릴 수 있습니다.
새로 만들기를 클릭하고 exe 파일을 선택합니다.
알겠습니다.
그래서 분석을 시도하고 있습니다.
그 동안 xdebug를 닫을 수 있습니다.
원하는 경우 추가 분석을 진행할 수 있습니다.
그래서 저는 더 이상 진행하지 않겠습니다.
하지만 이러한 방법은 코드를 더 자세히 분석할 수 있는 몇 가지 방법입니다.
따라서 우리의 목표는 달성되었습니다.
파일의 압축을 풀고 덤프했습니다.
시청해 주셔서 감사합니다.