정보보안/악성코드
[정보보안][악성코드]UPX패킹되어 있는데 섹션이 다르다.!
qingfro9
2019. 4. 26. 01:07
LSD 섹션으로 섹션명만 바꾼 샘플이 나와서 언팩할 때 오픈소스인 upxbc의 코드만 변경해서 언팩했다.
이 코드가 누군가에겐 도움이 되길..!
파일 확장자는 없지만 editor로 올리면 코드 볼 수 있고, 섹션 헤더만 변경되어 있길래 섹션헤더 체크하는 부분만 수정하였다.
헤더만 변경했던 그룹은 별 그룹은 아니였고, 그냥 go언어 요즘 정리 중인데, go언어 사용하고 ELF 파일이길래 관심 생겨서 좀 봄.
너무 안올린거 같아서 오랜만에 업뎃.!
아 근데 티스토리 에디터 뭔가 마음에 든다?(마크다운 지원하네? 하 막다 문법 공부 해야겠다.)
upxbc git주소