[리버싱] 패킹 실습하기

실습을 위해 아래 3가지가 꼭 필요하니 다운로드 해주시길 권고드립니다

 

python(version 3 이상)

wjradburn.com/software/

github.com/upx/upx/releases/tag/v3.96

 

---

 

1. cmd창에서 python 실행되는지 확인해보기(환경변수 설정해주세요)

 

확인 후 위와 같이 명령어를 입력해준다.

>> pip install pyinstaller

위 명령어가 안먹히고 업그레이드 하라고 뜬다면

 

>>python -m pip install --upgrade pip 해주면 된다.

 

(이 명령어를 통해 python 파일 .py -> 실행파일 .exe 로 만들거임)

 

 

 

2. python 코드 작성하기

 

#윈도우창 띄워주는 모듈임

from tkinter import *
root = Tk()

lbl = Label(root, text = "Haeun!")
lbl.pack()

btn = Button(root, text = "Like You!")
btn.pack()

root.mainloop()

연습 코드이므로 어떻게 짜던 상관은 없다. 

python 코드의 이름은 packing.py

 

 

 

3. packing.py경로로 가서 exe로 만들어 주기

 

만든 파일이 있는 경로로 이동해서

>> pyinstaller -F -w packing.py  입력해주기.

 

 

 

 

dist 라는 파일이 생성 되었다면 ok

 

dist안에 들어가보기.

 

 

4. exe파일 생성됨.

 

 

이 실행파일은 원본으로 사용될 것임.

 

 

 

5. upx 다운로드 된 경로에 packing.exe (위에 있던 실행파일)을 복사해서 넣어준다.

 

확대해서 보기. 

upx경로에서 위와 같은 명령을 써주면, 패킹 완료

 

 

6. PEview로 변경 내용 확인하기

 

 

PEview?

윈도우 용 실행 파일인 PE(Portable Executable)의 구조를 분석할 수 있는 프로그램으로,

PE File Header의 내용을 볼 수 있고 여러 정보들을 얻을 수 있다.

 

 

마지막으로 두화면 (패킹 전 exe, 패킹 후 exe파일)을 띄워놓고 비교해보면 된다.

 

 

각자 실습해보며, 구조 분석도 해보면 좋을 것 같다.

앞으로 차차 리버싱을 공부해봐야겠다.