글
두 개의 실행파일을 합쳤을 때, PE 구조가 어떻게 달라지는지 궁금하여 구글링을 하여서 두 개의 정보를 얻었다.
1. http://exe-joiner.winsite.com/ 에서 Exe Joiner v.1.20.7 을 다운로드 받아 실행함.
실행하면, 실행바에는 어플에 대한 정보가 나타나지만, 입력 관련 화면은 찾아 볼 수 없어서 실패...(혹시 악성코드 아닌가? 의심 중...)
2. http://sourceforge.net/projects/exefusion/files/ExeFusion-win32/ 에 가보면 소스 코드 & Binary를 다운로드 받을 수 있음.
해당 소스의 결과물이 Windows XP에서는 정상동작 하지만, Windows7에서는 동작하지 않음
참고)
ZoneAlarm 에서 2개의 exe가 binding 되어 있는 파일을 Virus Name: Trojan-Dropper.Win32.Agent.ano 로 인식함.
'Biz > Reversing' 카테고리의 다른 글
ExeFusion-0_20-src 빌드시 error PRJ0019 발생 (0) | 2013.10.07 |
---|---|
리틀 엔디안 빅 엔디안 (0) | 2013.07.06 |
RECENT COMMENT