[악성코드] PEview 이용해 위치 찾기

IAT /  DLL

LoadLibrary

9792에 있는 문자열 user32.dll불러와보자

 

9792번째를 보면 dll이름이 USER32.dll인 것을 확인할 수 있다.

 

 

GetProcAddress

 

메세지박스는 9784번에 위치한것을 알수있다.

 

 

IAT에 실제 주소 담음

 

 

Code window에서 75ECBC50을 찾아보면 user32.dll이라는걸 알려주고 ok를 누르면 아래와 같이 해당 dll로 이동된다.