0
Windows에서 실행 파일이 arp 명령을 사용하는지 dumpbin 도구로 알 수 있습니까?dumpbin 도구 모음을 사용하여 실행 파일에서 특정 기능 찾기
Windows에서 실행 파일이 arp 명령을 사용하는지 dumpbin 도구로 알 수 있습니까?dumpbin 도구 모음을 사용하여 실행 파일에서 특정 기능 찾기
아니요. 문자열 리터럴로 arp.exe
이 있고이 문자열 리터럴을 WinExec
, CreateProcess
등으로 전달하면 매우 쉽게 찾을 수 있습니다. 그러나 런타임에 파일에서 arp.exe
을 읽는 것과 같은 작업을 수행 할 수 있습니다. 이렇게하면 찾기가 훨씬 어려워집니다.
문자열 리터럴을 찾으려면 어떤 도구를 사용 하시겠습니까? – Guillaume07
Mark Russinovich의 "Strings"도구를 사용해보십시오. http://technet.microsoft.com/en-us/sysinternals/bb897439 –