본문 바로가기

쓰기

조회 수 88 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

사실 알분은 이미 알겠지만..

모르는 분도 있을듯해서 정리합니다.

(사실 앞으로는 필요없을수도...? ㅁㄴㅇㄹ..)

 

뻘짓을 해서 그런지 그러다 찾은건데요.

사소한 팁입니다.. (팁게시판에 올릴려했더니, 안 써져서..)

 

본론

ITH소스를 보면 "XX" 요런게 있습니다.

ex)

  const uint8_t bytes[] = {
    0xe8, XX4,              // 004b00dc   e8 7f191300      call .005e1a60 ; jichi: hook after here
    0xbe, XX4,              // 004b00e1   be d0e87b00      mov esi,.007be8d0
    0x8b,0xc8,              // 004b00e6   8bc8             mov ecx,eax
    0x2b,0xf0               // 004b00e8   2bf0             sub esi,eax
  };

 

간단히는 유동패턴(이라해야되나?),

XX에 어떤게 들어가도 상관없이 찾는 방식입니다.
e8 00 00 00 00 be ee ee ee ee 8b c8 2b f0 이든

~~e8 ee ee ee ee be 00 00 00 00 8b c8 2b f0 이든

찾아지는거죠.

 

보통 아랄 파인딩 가이드를 보면

12 34 55 aa bb cc 요렇게 찾으라고 하는데요.

 

앞으로 파인딩 가이드에 위 방식을 파인딩 가이드에 추가하면 좋을거 같습니다.

 

방법

그래서 어떻게 쓰냐?

 

ollydbg에서는

바이너리 검색(ctrl+b)에서

유동부분을 "?"로 검색하면 됩니다.

위에서 예시를 들었던 것의 경우에는,

 

e8 ?? ?? ?? ?? be ?? ?? ?? ?? 8b c8 2b f0  

요렇게 입력해서 검색하면 됩니다.

 

 

====

유용성?

 

실제로, VNR에서 CS2다루는 방식에서 이렇게 사용하는건 좋은거 같고요.

위의 예시라던가. 생각해보시면 아시겠지만..

유동부분은 대체로 주소를 포함하는 명령어의 경우가 대부분이니. 이런식으로 활용하면 패턴에는 크게 관계없죠.

 

아무튼 사소한 잡담입니다.(근데 기분이.. 이미 아시는 분이 대부분인거 같다.)

?

List of Articles
번호 제목 글쓴이 날짜 조회 수
136 네이버 번역기에 대한 잡담입니다 4 미래도 2016.05.21 125
135 다시 되어서 정말 다행입니다 ^^ 조아만 2023.07.17 472
134 답받으시면 질문 삭제하고 가는 분들이 많네요 4 미래도 2017.04.03 275
133 댓글 어케 다나요? 2 asdasivner 2016.02.01 82
132 댓글로 나댔더니... 싼불 2015.12.11 98
131 댓글을 지우려는데 비밀번호를 맞게 입력해도 틀렸다고 뜨네요 ㅇㅇ 2018.12.05 59
130 도와주세요 1 file dcxc12 2019.11.20 268
129 디바인 하트 카렌 시리즈 시로엔 2017.07.10 565
128 디버거 소개 :: x64dbg 2 미래도 2016.07.31 503
127 로그인 없이 코드센터이용이 가능합니다. 1 lightroad 2016.01.03 265
126 로컬에뮬레이터 오류를 보고해주세요 (kirikiri, 거판등) 미래도 2016.01.22 970
125 마지코이 성우진들 다시봐도 놀랍네요.. 2 DetectiveConan 2016.05.16 191
124 마테리얼브레이브 이그니션 nodvd 패치 가지고 계신분? 4 DetectiveConan 2016.12.10 247
123 메인화면 아직도 살아있네요 1 file 미래도 2017.01.09 384
122 모노베노 질문좀 드릴게요...! 프레데터 2016.02.10 287
121 모두 힘내세요. file 미연시다운족 2020.03.12 593
120 모르는 엔진 구경하는건 시간 더럽게 오래걸리네요... 2 미래도 2016.07.18 92
119 묻고답하기 게시판에 글쓰려고 하는데 문서번호는 필수라는 메세지가 뜨면서 작성이 안되는데;; 어떻게 해야하죠? 3 딸기우유주세요 2016.01.23 73
118 미만경4'無効なポインタ操作' 오류 해결법 3 inuboku 2017.12.03 416
117 미연시계의 초고수인 여러분들에게 질문이 있습니다. 1q2w3e4r2@ 2018.02.13 174
Board Pagination Prev 1 ... 2 3 4 5 6 7 8 9 ... 10 Next
/ 10