• BLOG
  • TAG
  • MEDIA
  • Q & A
  •                                                            

BLOG ARTICLE OLD | 5 ARTICLE FOUND

  1. 2011.05.10 카테고리가 바뀌었습니다.
  2. 2009.03.01 추천하는 무료 조각모음 프로그램 Smart Defrag [한글화] 12
  3. 2008.12.22 AutoIT을 처음 접하고
  4. 2008.03.12 ImportREC 1.7 Final & LoadPE 4
  5. 2006.11.19 점프문 모음

OLD/Grid 2011. 5. 10. 12:44

http://cgibank.tistory.com/category/Autoit/Grid 로 카테고리를 이동했습니다.
저작자표시 비영리 변경금지 (새창열림)
AND

OLD/바이너리 2009. 3. 1. 12:33

IObit SmartDefrag - 업데이트 1.11 

* 제작사 다운로드 링크(최신버전) : http://www.iobit.com/iobitsmartdefrag.html?Str=download

DefragSetup111.exe

업데이트 되면서 한글언어가 포함되어 있네요. 아래 파일을 이제 무용지물..
* 개인적으로 한글화 했습니다. Local Language 파일 :
Korean.lng

- Korean.lng 파일의 사용법은 설치된 폴더의 language 폴더에 넣어주시면 됩니다.


언어 한글로 설정하고 스샷을 찍어 봤습니다. 개인적으로 뚝딱 만든것으로 오타나 오역이 있을 수 있습니다.




- 다른 조각모음 프로그램들과의 비교분석

저작자표시 비영리 변경금지 (새창열림)

'OLD > 바이너리' 카테고리의 다른 글

AutoIT을 처음 접하고  (0) 2008.12.22
AND

OLD/바이너리 2008. 12. 22. 13:19
아~ 실로 TC 2.0 ( Turbo C 2.0 )을 이후로 오랜만에 언어 비슷한 녀석을 만났군요.

비쥬얼스튜디오랑 비슷한 녀석 같기도 하고.. 말이죠.

재미있군요. 이제 겨우 처음 배워서 걸음마 단계긴한데.. 재밌군요. 쉽기도 어렵기도

하고.. 클클

어제 그냥 한번 만들어본.. 녀석..


타이틀가지 넣어 보았는데.. ㅋ 그럭저럭 혼자쓰기엔 부족함이 없는듯 한데, 뭐 그냥 필요에 의해서 만들어 졌다고 보면 될듯한.. 아 윈도우 업데이트는 정말 싫다.

다음엔 다운로드 받아서 설치하는 녀석으로 업그레이드를 시켜 볼까 하고 생각중인데...

난~~~ 능력이 안되고~~ 이제막 오토잇을 배웠을 뿐이고~~~~

이제 겨우 실행파일 만들수 있고~ ㅋㅋㅋ

저작자표시 비영리 변경금지 (새창열림)

'OLD > 바이너리' 카테고리의 다른 글

추천하는 무료 조각모음 프로그램 Smart Defrag [한글화]  (12) 2009.03.01
AND

OLD/Reverse ENG 2008. 3. 12. 00:39
사용자 삽입 이미지

Import REConstructor 1.7Final 2008년 3월 10일 수정판이라고 되어 있군요..

사용할 줄 아는 분만 사용하시면 되는것입니다..

invalid-file

출처 : http://www.tuts4you.com/download.php?view.415

This tool is designed to rebuild imports for protected/packed Win32 executables. It reconstructs a new Image Import Descriptor (IID), Import Array Table (IAT) and all ASCII module and function names. It can also inject into your output executable, a loader which is able to fill the IAT with real pointers to API or a ripped code from the protector/packer (very useful against emulated API in a thunk).

Sorry but this tool is not designed for newbies, you should be familiar a bit with manual unpacking first (some tutorials are easy to find on internet).

Features:

- Imports
- An original tree view
- 2 different methods to find original imports (by IAT and/or API calls)
- A *FULL* complete rebuilder (including a new fresh IAT)

- Loader
- An analyzer and ripper of redirected API code
- An injected loader code to support mix of imports + ripped code in a thunk
- A heuristic relocator

- Tracers
- 3 default tracers (disasm, hook & ring3) to find APIs in redirected code
- A plugin interface to develop your own tracers

- Misc
- Support ALL 32/64bits Windows (9x, ME, NT, 2k, XP and Vista32/64)
- An export renormalizer for Win9x/ME (ala Icedump)
- A built-in coloured disasm/hex-viewer to analyze the redirected code
- A built-in dumper
- Support almost all known antidump tricks


LoadPE

LoadPE.rar


'OLD > Reverse ENG' 카테고리의 다른 글

점프문 모음  (0) 2006.11.19
AND

OLD/Reverse ENG 2006. 11. 19. 13:54
Jxx - 점프 명렁문 ( 언제나 유용한 녀석들 )


     어셈명령어              의 미                             점프 조건

         JA       결과가 1보다 클 경우 점프                 CF=0 and ZF=0
         JAE      결과가 1보다 크거나 같을경우 점프              CF=0
         JB       결과가 1보다 작을 경우 점프                    CF=1
         JBE      결과가 1보다 작거나 같을경우 점프         CF=1 or ZF=1
         JC       캐리 플래그가 1일경우 점프                     CF=1

         JCXZ     CX가 0일경우 점프                              CX=0
         JE       결과가 같을 경우 점프                          ZF=1
         JG       결과가 클경우 점프(signed)                ZF=0 and SF=OF
         JGE      결과가 크거나 같을 경우 점프 (signed)          SF=OF
         JL       결과가 작을 경우 점프(signed)                SF != OF
         JLE      결과가 작거나 같을 경우 점프 (signed)     ZF=1 or SF != OF
         JMP      무조건 점프                                  조건없음

         JNA      결과가 작을 경우 점프                      CF=1 or ZF=1
         JNAE     결과가 작거나 같을경우 점프                    CF=1
         JNB      결과가 클 경우 점프                            CF=0
         JNBE     결과가 크거나 같을경우 점프                CF=0 and ZF=0
         JNC      캐리 플래그가 0일경우 점프                     CF=0
         JNE      결과가 클 경우 점프                            ZF=0
         JNG      결과가 작을 경우 점프(signed)              ZF=1 or SF != OF

         JNGE     결과가 작거나 같을 경우 점프(signed)         SF != OF
         JNL      결과가 클 경우 점프(signed)                    SF=OF
         JNLE     결과가 크거나 같을 경우 점프(signed)       ZF=0 and SF=OF
         JNO      오버 플로우 하지 않으면 점프(signed)           OF=0
         JNP    Jump if No Parity(Parity가 뭔지 모르겠어요 ㅠ)      PF=0
         JNS      결과가 Signed 가 아닐때 점프(signed)           SF=0
         JNZ      결과가 0 이 아닐때 점프Jump if Not Zero        ZF=0

         JO       오버 플로우 일 경우 점프(signed)               OF=1
         JP       Jump if Parity                                 PF=1
         JPE      Jump if Parity Even                            PF=1
         JPO      Jump if Parity Odd                             PF=0
         JS       Signed 이면 점프 (signed)                      SF=1
         JZ       0 이면 점프                                    ZF=1


                                클럭                   바이트
       오퍼랜드         808x  286   386   486          용량

       Jx: jump          16   7+m   7+m    3             2
           no jump        4    3     3     1
       Jx  near-label     -    -    7+m    3             4
           no jump        -    -     3     1

       - 점프하는것이 그냥 내려오며 실행되는것보다 실행하는데 더 많은 시간을 소요하므로
         코드를 정리하여 원하는 대로 점프 없이 실행되도록 하는것은 좋은 프로그래밍 연습
         입니다.

       - see    JCXZ  and  JMP    for their respective timings

       77 cb JA rel8 Jump short if above (CF=0 and ZF=0)
       73 cb JAE rel8 Jump short if above or equal (CF=0)
       72 cb JB rel8 Jump short if below (CF=1)
       76 cb JBE rel8 Jump short if below or equal (CF=1 or ZF=1)
       72 cb JC rel8 Jump short if carry (CF=1)

       E3 cb JCXZ rel8 Jump short if CX register is 0
       E3 cb JECXZ rel8 Jump short if ECX register is 0
       74 cb JE rel8 Jump short if equal (ZF=1)
       7F cb JG rel8 Jump short if greater (ZF=0 and SF=OF)
       7D cb JGE rel8 Jump short if greater or equal (SF=OF)
       7C cb JL rel8 Jump short if less (SF<>OF)
       7E cb JLE rel8 Jump short if less or equal (ZF=1 or SF<>OF)

       76 cb JNA rel8 Jump short if not above (CF=1 or ZF=1)
       72 cb JNAE rel8 Jump short if not above or equal (CF=1)
       73 cb JNB rel8 Jump short if not below (CF=0)
       77 cb JNBE rel8 Jump short if not below or equal (CF=0 and ZF=0)
       73 cb JNC rel8 Jump short if not carry (CF=0)
       75 cb JNE rel8 Jump short if not equal (ZF=0)

       7E cb JNG rel8 Jump short if not greater (ZF=1 or SF<>OF)
       7C cb JNGE rel8 Jump short if not greater or equal (SF<>OF)
       7D cb JNL rel8 Jump short if not less (SF=OF)
       7F cb JNLE rel8 Jump short if not less or equal (ZF=0 and SF=OF)
       71 cb JNO rel8 Jump short if not overflow (OF=0)
       7B cb JNP rel8 Jump short if not parity (PF=0)

       79 cb JNS rel8 Jump short if not sign (SF=0)
       75 cb JNZ rel8 Jump short if not zero (ZF=0)
       70 cb JO rel8 Jump short if overflow (OF=1)
       7A cb JP rel8 Jump short if parity (PF=1)
       7A cb JPE rel8 Jump short if parity even (PF=1)
       7B cb JPO rel8 Jump short if parity odd (PF=0)
       78 cb JS rel8 Jump short if sign (SF=1)

       74 cb JZ rel8 Jump short if zero (ZF = 1)
       0F 87 cw/cd JA rel16/32 Jump near if above (CF=0 and ZF=0)
       0F 83 cw/cd JAE rel16/32 Jump near if above or equal (CF=0)
       0F 82 cw/cd JB rel16/32 Jump near if below (CF=1)
       0F 86 cw/cd JBE rel16/32 Jump near if below or equal (CF=1 or ZF=1)

       0F 82 cw/cd JC rel16/32 Jump near if carry (CF=1)
       0F 84 cw/cd JE rel16/32 Jump near if equal (ZF=1)
       0F 84 cw/cd JZ rel16/32 Jump near if 0 (ZF=1)
       0F 8F cw/cd JG rel16/32 Jump near if greater (ZF=0 and SF=OF)
       0F 8D cw/cd JGE rel16/32 Jump near if greater or equal (SF=OF)
       0F 8C cw/cd JL rel16/32 Jump near if less (SF<>OF)

       0F 8E cw/cd JLE rel16/32 Jump near if less or equal (ZF=1 or SF<>OF)
       0F 86 cw/cd JNA rel16/32 Jump near if not above (CF=1 or ZF=1)
       0F 82 cw/cd JNAE rel16/32 Jump near if not above or equal (CF=1)
       0F 83 cw/cd JNB rel16/32 Jump near if not below (CF=0)
       0F 87 cw/cd JNBE rel16/32 Jump near if not below or equal (CF=0 and ZF=0)

       0F 83 cw/cd JNC rel16/32 Jump near if not carry (CF=0)
       0F 85 cw/cd JNE rel16/32 Jump near if not equal (ZF=0)
       0F 8E cw/cd JNG rel16/32 Jump near if not greater (ZF=1 or SF<>OF)
       0F 8C cw/cd JNGE rel16/32 Jump near if not greater or equal (SF<>OF)
       0F 8D cw/cd JNL rel16/32 Jump near if not less (SF=OF)

       0F 8F cw/cd JNLE rel16/32 Jump near if not less or equal (ZF=0 and SF=OF)
       0F 81 cw/cd JNO rel16/32 Jump near if not overflow (OF=0)
       0F 8B cw/cd JNP rel16/32 Jump near if not parity (PF=0)
       0F 89 cw/cd JNS rel16/32 Jump near if not sign (SF=0)
       0F 85 cw/cd JNZ rel16/32 Jump near if not zero (ZF=0)

       0F 80 cw/cd JO rel16/32 Jump near if overflow (OF=1)
       0F 8A cw/cd JP rel16/32 Jump near if parity (PF=1)
       0F 8A cw/cd JPE rel16/32 Jump near if parity even (PF=1)
       0F 8B cw/cd JPO rel16/32 Jump near if parity odd (PF=0)
       0F 88 cw/cd JS rel16/32 Jump near if sign (SF=1)
       0F 84 cw/cd JZ rel16/32 Jump near if 0 (ZF=1)

'OLD > Reverse ENG' 카테고리의 다른 글

ImportREC 1.7 Final & LoadPE  (4) 2008.03.12
AND

PREV 1 NEXT

POWERED BY TATTER TOOLS | SKIN BY IENDEV | IS Base 0.34
COPYRIGHT ⓒ 메이데이, ALL RIGHTS RESERVED. CONTACT BLOGGER.
블로그 이미지
☎ 0507-1400-3079 속초.컴퓨터AS, 컴퓨터부품판매, 네트워크설치, 중고PC판매, 모든PC수리가능, 컴퓨터 유지관리 보수. 강원도 속초시 조양로 46, 1층 메이데이컴퓨터
by 메이데이
  • 소니 저작권 자료라는 것에 대한 입장.

ARTICLE CATEGORY

분류 전체보기 (85)
포트폴리오 (2)
구시렁구시렁 (31)
속초소셜커머스 (8)
나의 후기들 (7)
안드로이드 (1)
Autoit (20)
일반 (1)
Grid (19)
유용한것들 (1)
OLD (5)
비밀창고 (0)
TLB 한글패치 (0)
Reverse ENG (2)
바이너리 (2)
컴맹탈출강좌 (0)
Grid (1)
PSP 관련 (13)
PSP 관련유틸 (0)
정식펌웨어 관련 (0)
커스텀펌웨어 (0)
CFW - 플러그인 (3)
CFW - 홈브류/데모 (7)
테마 (1)
나의 PSP !! (1)
PSP 게임공략 (0)

ARCHIVE & SEARCH

CALENDAR

«   2025/06   »
일 월 화 수 목 금 토
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30

최근 글 - RECENT ARTICLE

TAG CLOUD

  • 유틸리티
  • CXMB
  • 한글화
  • TLB4.0
  • 메이데이컴퓨터
  • PSP
  • True Launch Bar
  • 그리드킬러
  • 속소커
  • theme
  • 그리드
  • 잡설
  • 다운로드
  • 그리드 딜리버리 제거 프로그램
  • 컴맹탈출
  • 테마
  • 그리드 삭제
  • 플러그인
  • 속초소셜커머스
  • 그리드딜리버리

최근 댓글 - RECENT COMMENT

RECENT TRACKBACK

MY LINK

COUNTER


TODAY | YESTERDAY
06-20 09:08


티스토리툴바