13 Security Lab

.NETZ로 압축 된 EXE 프로그램(A6C24BF5-3690-4982-887E-11E1B159B249) 본문

Computer Security/Analysis

.NETZ로 압축 된 EXE 프로그램(A6C24BF5-3690-4982-887E-11E1B159B249)

Maj0r Tom 2015. 10. 13. 17:28

관련 hash :

3be38701cf77c2c8c03e79fee0974034

9ca7a16e4ea354fe1a76fca38f2a699b


닷넷의 리소스 부분에 실제 파일을 압축하고 있다.


ILspy로 해당 파일의 리소스를 확인 (.net reflector)





이후 리소스 부분의 "A6C24BF5-3690-4982-887E-11E1B159B249" 부분을 저장


이후 .NETZ 프로그램을 통해 원래의 닷넷 파일로 복구





위 과정을 통해서 내부에 있는 닷넷 파일을 확인 할 수 있다.


URL

.NETZ : https://madebits.github.io/#s/index.html

Crack .NETZ : http://files.cnblogs.com/moneyriver2006/CrackingDotNETZ.rar

REF. : http://www.cnblogs.com/johnnyqian/archive/2010/02/22/1670826.html







Comments