돌아온 것을 환영합니다.
이전 동영상에서는 사용 프로세스 해커가 자체 주입 트로이 목마이기 때문에 이 덤프 파일을
삭제했습니다.
이제 플레어를 열고 PE Bear를 사용하여 이 파일의 매핑을 해제하겠습니다.
이제 유틸리티로 이동하여 페베어를 열어 보겠습니다.
이제 이것을 VBA로 드래그할 수 있습니다.
그리고 가져 오기를 살펴보면 섹션 헤더가 제대로 정렬되지 않아 모두 엉망입니다.
아직 매핑이 해제되지 않았습니다.
따라서 매핑을 해제해야 합니다.
세션 헤더로 이동합니다.
첫 번째 단계는 모든 원시 주소를 가상 주소와 동일하게 변경하는 것입니다.
따라서 첫 번째는 1000이 됩니다.
이것은 22, 000이 됩니다.
이것은 20, 000이 되고 이것은 29, 000이 됩니다.
완료한 후 평가하세요.
다음은 원시 주소를 기반으로 원시 크기를 계산하는 것입니다.
따라서 첫 번째는 22, 000 -1000이므로 21, 000이 됩니다.
이것은 28, 000, -22, 000입니다.
따라서 6000으로 이미 정확합니다.
이것은 29, 000 -28, 000이어야 합니다.
따라서 1000이 됩니다.
알겠습니다.
이제 끝났습니다.
그리고 이제 여기 이 부분에 대해 원한다면 전체 블록을 채우도록 수정하여 예를 들어 8000으로
변경할 수 있습니다.
충분하지 않습니다.
9000개로는 부족할 수도 있습니다.
9점일 수도 있고,
B점일 수도 있고, 거의 C점일
수도 있고, 예스일 수도 있습니다.
그래서 꽉 찼습니다.
따라서 가상 크기는 필요하지 않은 상태로 둘 수 있습니다.
이제 가서 가져오기를 확인할 수 있습니다.
그리고 이제 수입도 괜찮아졌습니다.
이는 매핑을 올바르게 해제했음을 의미합니다.
다음은 기본 주소를 수정하는 것입니다.
이를 리베이스라고 합니다.
따라서 선택적 헤더를 클릭하고 이미지 베이스를 찾습니다.
따라서 이미지 베이스는 1 뒤에 0이 일곱 번 오는 주소가 되어야 합니다.
기억하시겠지만
따라서 1 뒤에 0이 일곱 개 있습니다.
히트.
입력합니다.
자, 여기까지입니다.
이제 내보내기를 확인하면 트랙 및 가져오기용 로더의 이름인 Eldrick이
로드된 것을 확인할 수 있습니다.
자, 이제 이걸 버릴 수 있습니다.
여기에서 이 이름을 마우스 오른쪽 버튼으로 클릭하고 실행 파일을 다른 이름으로 저장합니다.
이제 덤프 언맵을 호출하고 저장을 클릭합니다.
알겠습니다.
이제 새로 만들기를 클릭한 다음 매핑되지
않은 새 지역을 선택하여 테스트할 수 있습니다.
매핑되지 않은 새로운 것.
열기를 클릭합니다.
클릭합니다.
알겠습니다.
더 이상 오류는 없습니다.
이는 매핑되지 않았을 가능성이 높다는 뜻입니다.
이제 다양한 기능을 살펴볼 수 있습니다.
입력도 가능합니다.
하위 보기를 엽니다.
문자열을 보세요.
그리고 암호화되어 있긴 하지만 문자열도 있습니다.
이 세션의 목표는 다음과 같습니다.
드리덱스 매핑을 성공적으로 해제했습니다.
시청해 주셔서 감사합니다.