카카오톡PC 버전 - Themida 패킹을!

친구가 URL을 보내줘서 무슨 내용인가 클릭을 해보았다.

기본브라우저로 지정되어 있는 크롬이 열리더니 아래와 같이 회색으로 변해버렸다.

처음에는 1.링크의 문제라고 생각을 했으나 모바일브라우저에서는 링크로 연결이 잘 되는 것이었다.

두 번째는 2. 크롬 브라우저의 문제라고 생각을 하고 브라우저를 모두 종료하고 주소를 복사하니 연결이 잘 되는 것이었다.

마지막 원인은 3. 카카오톡 링크 이벤트라고 밖에 생각할 수 없었다.

링크 클릭시 어떻게 브라우저를 띄우는지 알아보기 위해서 32비트 Procmon.exe을 띄었다.(카카오톡PC버전은 아직 32비트이다)

그런데 카카오톡이 크래싱이 되어버렸다.

다시 띄어보니 아래와 같은 메시지가 뜬다.

프로그램을 실행시키려면 네놈이 띄운 Procmon.exe를 얼른닫고 다시 프로그램을 실행시키라는 말이다.

사실 Themida 패킹에 대한 이야기는 다른 블로거가 다룬 적이 있었다.

관심이 있다면 => https://www.bpak.org/blog/2013/08/kakaotalkpc-카카오톡-pc-버전-분석-1/