OEP 가 몇번째 바이너리 인지 알고싶습니다.헥스 에디터 같은걸로 열면 나오는 오프셋 과 같은 값입니다.어떻게 해야 할까요 ?ReadProcessMemory 로 Oep 까지 값 읽어와서 몇번짼지 알아내야하나.여러분이라면 어떻게 하시겠나요 ?
[질문] OEP 의 바이너리 상의 위치를 알아내려면 어떻게 해야할까요 ? ( 오프셋 )
마루한 2025.10.31 댓글 7
마루한 2025.10.31 댓글 7
OEP 가 몇번째 바이너리 인지 알고싶습니다.헥스 에디터 같은걸로 열면 나오는 오프셋 과 같은 값입니다.어떻게 해야 할까요 ?ReadProcessMemory 로 Oep 까지 값 읽어와서 몇번짼지 알아내야하나.여러분이라면 어떻게 하시겠나요 ?
도도한 2025.10.31
이런 !
울트라 2025.10.31
ㄴㄴ 그냥 Open 으로 파일열어서
구조체 담고
답답한데 네이트온 잠시만 들어와주심 안되요 ?ㅋㅋㅋㅋ
아리솔 2025.10.31
그런데 오프셋을 알아내는 방법이
EP 의 RAW 값을 구하는 건데요.
지금 PE 구조체 에는 RVA 값이 없어서 수동으로 구해야할거같은데.
RVA 구하는 식이 (RAW - RawOffset ) + VirtualOffset 인걸로 알고있거든요
그럼 EP Section 의 RawOffset 과 VirtualOffset 을 구해야할텐데.
어떻게 구해야 할까요 ?
아니면 EP 의 RVA 값 구하는 다른방법 있나요 ?
사라 2025.10.31
ㄳㄳ
나라우람 2025.10.31
음 그럼 결국 어떤 방법을 써야하는거죵 ?
민트맛사탕 2025.10.31
그러니까 파일마다 OEP가 다를수 있으니까.
그 파일의 OEP 파일상의 오프셋을 알아내는 방법을 찾는거인.
님이 말씀하신건 OEP가 같다는 전제하에서 인듯.
리리 2025.10.31
엥 그게 무슨말이에요 ?
다른데 ??