reloc섹션
-
17 실행 파일에서 .reloc 섹션 제거하기리버싱 엔지니어링/리버싱 핵심 원리 2022. 3. 27. 15:27
reloc 섹션 EXE 형식의 PE 파일에서 Base Relocation Table 항목은 실행에 큰 영향을 끼치지 않음 Relocation 섹션 이름 : '.reloc' .reloc 섹션 제거 시 PE 파일 크기가 약간 줄어드는 효과 .reloc 섹션 제거는 PEView와 Hex editor를 이용해 수동으로 제거 가능 reloc.exe .reloc 제거 작업단계 .reloc 섹션 헤더 정리 .reloc 섹션 제거 IMAGE_FILE_HEADER 수정 IMAGE_OPTIONAL_HEADER 수정 #1단계 : .reloc 섹션 헤더 정리 .reloc 섹션 헤더는 파일 옵셋 270에서 시작됨 이 부분을(270~297) Hex Editor를 이용해 0으로 덮어 씀 HxD의 'Fill selection...(..