Let’s Decode the Mystery Bytes!
Molly Rocket · 61:12 · Watch on YouTube
각 x86 calloc(8) 앞에 있는 8개의 미스터리 바이트는 사용자 데이터가 아니라, 크기, 이전 크기 및 미사용 바이트를 8바이트 단위로 저장하고 힙별 인코딩 키로 XOR 난독화된 Windows 힙 HEAPENTRY / HEAPUNPACKEDENTRY 헤더이다.
Molly Rocket · 61:12 · Watch on YouTube
각 x86 calloc(8) 앞에 있는 8개의 미스터리 바이트는 사용자 데이터가 아니라, 크기, 이전 크기 및 미사용 바이트를 8바이트 단위로 저장하고 힙별 인코딩 키로 XOR 난독화된 Windows 힙 HEAPENTRY / HEAPUNPACKEDENTRY 헤더이다.