[정보보안][악성코드]UPX패킹되어 있는데 섹션이 다르다.!

LSD 섹션으로 섹션명만 바꾼 샘플이 나와서 언팩할 때 오픈소스인 upxbc의 코드만 변경해서 언팩했다.

 

이 코드가 누군가에겐 도움이 되길..!

 

upxbc

다운로드

 

파일 확장자는 없지만 editor로 올리면 코드 볼 수 있고, 섹션 헤더만 변경되어 있길래 섹션헤더 체크하는 부분만 수정하였다. 

헤더만 변경했던 그룹은 별 그룹은 아니였고, 그냥 go언어 요즘 정리 중인데, go언어 사용하고 ELF 파일이길래 관심 생겨서 좀 봄.

 

너무 안올린거 같아서 오랜만에 업뎃.!

 

아 근데 티스토리 에디터 뭔가 마음에 든다?(마크다운 지원하네? 하 막다 문법 공부 해야겠다.)

 

 

upxbc git주소

https://github.com/pts/upxbc/blob/master/upxbc