[x32dbg/x64dbg] Finding Resource in Executable 실행 파일에서 리소스 찾기 Feat. xAnalyzer

Reverse Engineering 2025. 7. 26. 00:18 |
반응형

실행 파일에서 원하는 리소스를 찾아보자.

 

ImagePrc.zip
0.12MB

 

 

 

ImagePrc.exe 를 x32dbg - xAnalyzer로 분석하면 위와 같이 FindResourceA 함수에서 두 번째 인수인 리소스 이름으로 65를 사용한 것을 확인할 수 있다. FindResourceA 함수의 두 번째 인수는 포인터가 아닐 경우 MAKEINTRESOURCE(ID) 이다.

 

 

PE를 분석하면 Resource ID가 65인 데이터를 찾을 수 있다.

 

반응형
저작자표시 비영리 변경금지 (새창열림)

'Reverse Engineering' 카테고리의 다른 글

[Ghidra] GhidraMCP with Claude and Gemini CLI 기드라MCP with 클로드, 제미나이 CLI  (1) 2025.07.27
[x32dbg/x64dbg/Ghidra] Windows API Function Parameter Analysis 윈도우 API 함수 매개변수 분석  (0) 2025.07.26
[Ghidra] Warning: Call to offcut address within same func / Globals starting with '_' overlap smaller symbols at the same address 기드라 경고  (3) 2025.07.22
[VB Decompiler] Basic Usage 비주얼 베이직 디컴파일러 기본 사용법  (0) 2025.07.20
[x32dbg/x64dbg] Exception Handling and Call Stack Check 예외 처리 및 콜스택 확인  (0) 2025.07.19
Posted by J-sean
:

티스토리툴바