Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제 - 두 번째 이야기

지난번 글에서 카카오톡 PC 버전에 사용된 Themida와 procmon.exe의 문제를 설명했는데요.

카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제
; https://www.sysnet.pe.kr/2/0/1561

문제는 재부팅없이 해결하는 방법이 있느냐 하는 것입니다. 이를 검색해 보면 다음의 글에 재미있는 의견이 하나 나옵니다.

Process Monitor, Themida, TweakVI clash?
; http://forum.sysinternals.com/process-monitor-themida-tweakvi-clash_topic15130.html

As a workaround it just renaming it to 'BROCMON10'.
So now Winlicense/Themida will not complain about it anymore.
How to Rename PROCMON10 to BROCMON10?
Open Procmon.exe in a Hexeditor(I used winhex) and open the String Search&Replace dialog.
Search for: "PROCMON" 
Replace with: "BROCMON"
Options: Care about Case, Search&Replace Unicode String.
Save and Done.

국내에서도 이와 비슷한 의견으로 마무리하는 글이 있습니다. ^^

By-passing the parts of themida's anti-reversing
; http://linkc.tistory.com/197

이런 건 직접 해봐야 됩니다. ^^ 그래서 헥사 에디터인 HxD를 다운로드 받고,

HxD - Freeware Hex Editor and Disk Editor
; http://mh-nexus.de/en/hxd/

procmon.exe의 "PROCMON23"을 찾아서 전부 "BROCMON23"으로 바꿔주었습니다.

procmon_kakao_3.png

실제로 이렇게 바꾸고 실행하면 다음과 같이 DriverView에서 바뀐 이름의 procmon23.sys를 확인할 수 있습니다. (바꾸기 전의 procmon.exe를 한번이라도 실행한 적이 있다면 재부팅을 해야 반영됩니다.)

procmon_kakao_4.png

이제 카카오톡을 실행해보면 ^^ 잘 됩니다.




본문의 내용과는 상관없지만, procmon.exe에 이상한 문제가 있군요. procmon.exe를 한번이라도 실행하고 나서 재부팅을 하는 경우 Windows 2003 x86 환경의 제 테스트 가상 머신은 부팅 시에 CPU 100% 현상을 보이며 정상적인 윈도우 시작이 안되었습니다.

좀 더 정보를 얻기 위해 부팅 시에 F8 키를 눌러 안전 모드로 실행해 보면 다음과 같이 acpitabl.dat 단계에서 멈춰버립니다.

acpitabl_dat_hang_1.png

이런 상태에서는 "F8" 키의 모드에서 "Last Known Good Configuration"으로도 복구할 수 없었습니다. (다행히 제 경우에는 백업해 두었던 VM 이미지가 있어서 복구할 수 있었습니다.)

아주 간단하게, 부팅하고 procmon.exe를 실행하고 해당 VM을 재시작해도 그런 현상이 나타납니다. 뭐라고 할 말이 없군요. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/10/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 166  167  168  169  170  171  172  [173]  174  175  176  177  178  179  180  ...
NoWriterDateCnt.TitleFile(s)
679정성태3/15/200920123오류 유형: 72. IE 8 멈춤 현상 - 두 번째 이야기
678정성태3/15/200925333개발 환경 구성: 37. Hyper-V에서 Vista의 Virtual Machine Bus 장치 인식 문제
677정성태3/15/200925813개발 환경 구성: 36. MSI P45 Neo3-FR V2 - RAID 1 구성
997정성태2/26/201121077    답변글 개발 환경 구성: 36.1. 개발 환경 구성: 34 - 1. RAID 1 구성 이후...
676정성태3/15/200922457오류 유형: 71. IE 8 RC1 - 멈춤 현상
675정성태3/14/200925329오류 유형: 70. Virtual Machine Additions 제거
673정성태3/11/200923930웹: 10. 금일 진행되었던 마이크로소프트 IE 8 행사의 ActiveX 세션 PPT [6]파일 다운로드1
672정성태3/1/200936939Windows: 43. Loopback network adapter 설치하기 [2]
670정성태2/22/200930100.NET Framework: 124. IIS 7에서 SVC 호스팅 [1]
669정성태2/21/200924482오류 유형: 69. The SQL Server Network Interface library could not register the Service Principal Name (SPN) for the SQL Server service.
668정성태2/21/200929571개발 환경 구성: 35. SQL Express 버전과 User Instance 옵션
667정성태2/14/200941537웹: 9. IE 7. IWebBrowser2 인터페이스 메서드의 Navigate / Navigate2 차이점 [3]파일 다운로드1
666정성태2/12/200927309웹: 8. IE 8: 프로세스와 윈도우의 관계 - LCIE [1]파일 다운로드1
665정성태2/7/200924283웹: 7. Internet Explorer 8 - XHR, XDR, XST, XSRF [1]
664정성태2/5/200920340Windows: 42. Concurrency Runtime
663정성태2/5/200925011.NET Framework: 123. WPF - Arial Narrow 폰트 문제
662정성태2/3/200920696VS.NET IDE: 59. HyperAddin 도구 사용 설명 [1]
661정성태2/3/200924384오류 유형: 68. msxml6r.dll 설치 오류
660정성태2/3/200923014Windows: 41. UAC 보안 취약 [2]
659정성태2/2/200934323오류 유형: 67. ClickOnce 응용 프로그램이 실행되지 않을 때.
658정성태2/1/200926352Team Foundation Server: 30. 소스 서버 보안
657정성태2/1/200929270Windows: 40. Q1 Ultra + Windows 7 베타
656정성태2/1/200930769디버깅 기술: 24. .NET JIT 최적화 코드 생성 제어
655정성태1/31/200927012Windows: 39. IE8 표준 모드 [4]
653정성태1/29/200921926.NET Framework: 122. XML Serializer를 이용한 값 복사: 성능은 어떨까!파일 다운로드1
652정성태1/22/200922771.NET Framework: 121. WPF - PrintTicket provider failed to bind to printer.
... 166  167  168  169  170  171  172  [173]  174  175  176  177  178  179  180  ...