[노트] 포인터에 대한 암/복호화

샘플을 보다가 RtlEncodePointer, RtlDecodePointer 에 대해서 보게 되었다.

구글님 검색을 해봐도 정보가 없다.

이름 그대로 본다면, Pointer 정보를 암/복호화 한다는 것인데...

실제 어느 분석가님이 정보를 조금 남겨주셨다.

참고 : http://harunote.tistory.com/33

나도 함 따라가보았다.

위 블로그와는 조금 다르기는 하지만, 결과적으로는 동일하다.

아래의 두 코드를 보면, 

주소만 다르고 구현 내용은 거거의 동일하다.

뭐 ㅎ 당연히 XOR 방식이니까...

[ RtlEncodePointer ]

[ RtlDecodePointer ]