ollydbg 유동(?)을 포함한 바이너리 패턴
사실 알분은 이미 알겠지만..
모르는 분도 있을듯해서 정리합니다.
(사실 앞으로는 필요없을수도...? ㅁㄴㅇㄹ..)
뻘짓을 해서 그런지 그러다 찾은건데요.
사소한 팁입니다.. (팁게시판에 올릴려했더니, 안 써져서..)
본론
ITH소스를 보면 "XX" 요런게 있습니다.
ex)
const uint8_t bytes[] = {
0xe8, XX4, // 004b00dc e8 7f191300 call .005e1a60 ; jichi: hook after here
0xbe, XX4, // 004b00e1 be d0e87b00 mov esi,.007be8d0
0x8b,0xc8, // 004b00e6 8bc8 mov ecx,eax
0x2b,0xf0 // 004b00e8 2bf0 sub esi,eax
};
간단히는 유동패턴(이라해야되나?),
XX에 어떤게 들어가도 상관없이 찾는 방식입니다.
e8 00 00 00 00 be ee ee ee ee 8b c8 2b f0 이든
~~e8 ee ee ee ee be 00 00 00 00 8b c8 2b f0 이든
찾아지는거죠.
보통 아랄 파인딩 가이드를 보면
12 34 55 aa bb cc 요렇게 찾으라고 하는데요.
앞으로 파인딩 가이드에 위 방식을 파인딩 가이드에 추가하면 좋을거 같습니다.
방법
그래서 어떻게 쓰냐?
ollydbg에서는
바이너리 검색(ctrl+b)에서
유동부분을 "?"로 검색하면 됩니다.
위에서 예시를 들었던 것의 경우에는,
e8 ?? ?? ?? ?? be ?? ?? ?? ?? 8b c8 2b f0
요렇게 입력해서 검색하면 됩니다.
====
유용성?
실제로, VNR에서 CS2다루는 방식에서 이렇게 사용하는건 좋은거 같고요.
위의 예시라던가. 생각해보시면 아시겠지만..
유동부분은 대체로 주소를 포함하는 명령어의 경우가 대부분이니. 이런식으로 활용하면 패턴에는 크게 관계없죠.
아무튼 사소한 잡담입니다.(근데 기분이.. 이미 아시는 분이 대부분인거 같다.)
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
36 | 코드센터 보니깐 | xxxxx | 2021.09.13 | 500 |
35 | 코드센터가 먹통이 된듯합니다. 3 | DetectiveConan | 2016.10.16 | 1086 |
34 | 코드센터에도 없는 경우엔 어떻게 해야하는 건가요? | 카카오6974 | 2017.07.14 | 278 |
33 | 코드센터에서 코드검색이 오류뜨는거같네요.. 1 | 밤도깨비 | 2017.02.05 | 288 |
32 | 코드요청에 있는아랍어 뭔가요? 1 | NateRin | 2016.08.09 | 225 |
31 | 쿄드요청 게시판에 아랍어인지 외계어로 올려진 게시물들 랜섬웨어 게시물로 보입니다. 2 | 암흑마제 | 2016.08.12 | 432 |
30 | 크롬에서는 로그인이 안되내요 1 | 이웃집톳오로 | 2021.04.08 | 224 |
29 | 큰일 났습니다 | 우와왕 | 2016.02.15 | 252 |
28 | 투컨 OCR 외부에서 사용 2 | TwoComet | 2020.12.13 | 2573 |
27 | 투컨으로 신채집 알케미 마이스터 실행시 대사창이 한글로 않나옴 | 하마슨 | 2020.02.26 | 229 |
26 |
팅커벨 회사 게임 언어 제대로 나오게 하는 방법입니다 (음요충,숙모의 욱신거림 등등)
4 ![]() |
카르드 | 2017.10.27 | 2502 |
25 | 파인딩 시간 진짜 오래걸리네요 4 | 미래도 | 2016.05.15 | 140 |
24 | 폴라리스 가입 어캐함? 2 | sollar | 2015.12.25 | 220 |
23 | 폴라리스 가입이 안되네요... 2 | pain137 | 2015.12.25 | 238 |
22 | 폴라리스 관리자 계정을 분실했습니다 1 | TwoComet | 2020.06.25 | 708 |
21 | 퐁코츠 팬디스크 기다리는중.... | 싼불 | 2016.05.28 | 44 |
20 | 하 드뎌 올리디버거 고침.. 1 | DetectiveConan | 2016.07.24 | 134 |
19 | 하.. 랜섬웨어 바이러스.. 5 | DetectiveConan | 2015.11.19 | 605 |
18 | 학구열의 방향을 돌려봅시다 9 | 미래도 | 2015.09.07 | 369 |
17 | 학원퇴마 홀리x모리 윈도우 10에선 안되는 건가요??? | 히르아 | 2017.03.04 | 145 |