이론[리버싱] RVA to RWA 쉽게 계산하기
이미지 출처: 리버스코어 파일에서는 Offset로 위치를 표현하고 메모리에서는 address(VA) 로 위치를 표현하는데 위의사진에서는 파일과 메모리에서의 위치가 차이가난다. 그래서 메모리에서의 값
k4keye.tistory.com
https://yokang90.tistory.com/21
- RVA to RAW (PE File 관련)
# 이번에는 "RVA to RAW"에 대해서 포스팅하도록 하겠습니다. "RVA to RAW"를 간단하게 설명하자면, RVA to RAW 는 PE 파일이 메모리에 로딩되었을 때 각 섹션에서 메모리의 주소(RVA)와 File Offset(RAW)을..
yokang90.tistory.com
https://maple19out.tistory.com/20
[리버싱 핵심원리 study] 13장 PE File Format (2)
[리버싱 핵심원리 study] 13장 PE File Format (1) PE(Portable Executable) 파일은 Windows 운영체제에서 사용되는 실행 파일 형식이다. 기존 UNIX의 COEF(Common Object File Format)을 기반으로 Microsoft에서..
maple19out.tistory.com
https://johyungen.tistory.com/436
RVA, VA, RAW (x64dbg, CFF Explorer)
VA Vitual Address로 메모리의 절대 주소를 의미한다. 즉 x96dbg로 프로그램을 올렸을시에 로딩된 메모리 주소를 뜻한다. VA = RVA - Imagebase Easy_Keygen.exe 프로그램을 x64dbg에 올린 후 "Input Name:" 문자..
johyungen.tistory.com
'리버싱' 카테고리의 다른 글
| Lab05-01.dll (0) | 2022.05.02 |
|---|---|
| IAT & EAT 정리 (0) | 2022.04.27 |
| EAT IAT 계산 (0) | 2022.04.25 |
| C#은 SecureSting 클래스 (0) | 2021.07.09 |
| .Net De'obfuscator 분석(진행 중) (0) | 2020.11.08 |
wtdsoul