본문 바로가기

쓰기

조회 수 88 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

사실 알분은 이미 알겠지만..

모르는 분도 있을듯해서 정리합니다.

(사실 앞으로는 필요없을수도...? ㅁㄴㅇㄹ..)

 

뻘짓을 해서 그런지 그러다 찾은건데요.

사소한 팁입니다.. (팁게시판에 올릴려했더니, 안 써져서..)

 

본론

ITH소스를 보면 "XX" 요런게 있습니다.

ex)

  const uint8_t bytes[] = {
    0xe8, XX4,              // 004b00dc   e8 7f191300      call .005e1a60 ; jichi: hook after here
    0xbe, XX4,              // 004b00e1   be d0e87b00      mov esi,.007be8d0
    0x8b,0xc8,              // 004b00e6   8bc8             mov ecx,eax
    0x2b,0xf0               // 004b00e8   2bf0             sub esi,eax
  };

 

간단히는 유동패턴(이라해야되나?),

XX에 어떤게 들어가도 상관없이 찾는 방식입니다.
e8 00 00 00 00 be ee ee ee ee 8b c8 2b f0 이든

~~e8 ee ee ee ee be 00 00 00 00 8b c8 2b f0 이든

찾아지는거죠.

 

보통 아랄 파인딩 가이드를 보면

12 34 55 aa bb cc 요렇게 찾으라고 하는데요.

 

앞으로 파인딩 가이드에 위 방식을 파인딩 가이드에 추가하면 좋을거 같습니다.

 

방법

그래서 어떻게 쓰냐?

 

ollydbg에서는

바이너리 검색(ctrl+b)에서

유동부분을 "?"로 검색하면 됩니다.

위에서 예시를 들었던 것의 경우에는,

 

e8 ?? ?? ?? ?? be ?? ?? ?? ?? 8b c8 2b f0  

요렇게 입력해서 검색하면 됩니다.

 

 

====

유용성?

 

실제로, VNR에서 CS2다루는 방식에서 이렇게 사용하는건 좋은거 같고요.

위의 예시라던가. 생각해보시면 아시겠지만..

유동부분은 대체로 주소를 포함하는 명령어의 경우가 대부분이니. 이런식으로 활용하면 패턴에는 크게 관계없죠.

 

아무튼 사소한 잡담입니다.(근데 기분이.. 이미 아시는 분이 대부분인거 같다.)

?

List of Articles
번호 제목 글쓴이 날짜 조회 수
76 혹시 영웅전희 골드 1.03패치 있으신분? 2 ssdfs22 2015.09.03 380
75 화이트앨범2 한글화 IC부분 스크립트 도와주실분 모십니다. 1 file xero_i 2017.09.29 383
74 메인화면 아직도 살아있네요 1 file 미래도 2017.01.09 384
73 에로게 DB 채우는것좀 도와주세요 3 Tiel 2017.02.18 385
72 혹시 이게임 아시는분 계신가요? 2 file 1012315qq 2017.04.09 400
71 엔진별 자동 후킹시스템 2 file 미래도 2015.08.09 403
70 tinkerbell at코드 찾는 질문입니다. file seok 2018.02.15 412
69 2024년 첫 글 2 미소거미 2024.01.10 415
68 미만경4'無効なポインタ操作' 오류 해결법 3 inuboku 2017.12.03 416
67 어어엉....드디어...드디어 실행이 됩니다..ㅜㅜ 1 천마 2016.06.20 418
66 쿄드요청 게시판에 아랍어인지 외계어로 올려진 게시물들 랜섬웨어 게시물로 보입니다. 2 암흑마제 2016.08.12 426
65 아랄랩에서 이런 주제는 좀 아닌거 같지만.. VNR에 대해서... 3 Reality 2015.08.28 430
64 꿀도르 사전 오역신고 받습니다 7 미래도 2015.05.25 452
63 다시 되어서 정말 다행입니다 ^^ 조아만 2023.07.17 474
62 코드센터 보니깐 xxxxx 2021.09.13 484
61 僕と恋するポンコツアクマ。 이거 코드 없나요?? 폰코츠 악마 라는 미연시인데 1 어렵다1어려워 2015.10.03 496
60 [171124][アストロノーツ・コメット]艶花サクラメント 오류 문의드립니다 1 acelove0 2018.04.07 499
59 화이트앨범2미니애프터스토리한글화진행중입니다 3 xero_i 2017.09.16 500
58 디버거 소개 :: x64dbg 2 미래도 2016.07.31 503
57 사이트 상태가 이상해서 2 xxxxx 2021.09.04 508
Board Pagination Prev 1 ... 2 3 4 5 6 7 8 9 ... 10 Next
/ 10