NaggingMachine

서 평 서우석, Microsoft C# MVP, 디버그랩(http://www.debuglab.com) 운영자 지금까지 이렇게 쉽게 WinDbg의 모든 기능을 설명한 책은 없었습니다. 너무나 강력한 기능을 제공하고 있지만 소수의 전문가들에 의해서만 사용되어 왔던 WinDbg, 가장 훌륭한 도움말을 제공하고 있다는 평을 듣고있지만 여전히 진입장벽이 높았던 디버거. 하지만 초보자를 위한 WinDbg와 함께라면 WinDbg의 전체적인 모습을 파악할 수 있을 뿐만 아니라 필요한 기능들을 적재적소에 활용할 수 있게 되었습니다. 디버깅 고수인 저자들의 노하우가 고스란히 녹아있고 명령어 중심이 아닌 문제해결 방식의 접근을 통해 암기식 학습 방법을 탈피함으로써 누구나 쉽게 WinDbg의 강력한 기능을 사용할 수 있도록 ..

출처: http://blogs.technet.com/srd/archive/2009/04/02/investigating-the-new-powerpoint-issue.aspx WinDBG에서 bp를 걸어두시고, 동시에 매개 변수등을 로그로 남기도록 명령어를 작성해 주시면됩니다. 예를 들어, 악성 코드(?) 분석하실 때 다음과 같은 코드를 사용하면 되겠죠? 그럼 CreateFileW, CreateFileA, LoadLibraryW, LoadLibraryA, WinExec 호출될 때 기록이 남습니다. 간단하면서 유용하네요~ bp kernel32!CreateFileW ".printf \"CreateFileW(\%mu) RetAddr 0x\%08x\\n\", poi(esp+0x4), poi(esp);dds esp ..

VMCraft 노용환 차장님(somma)께서 Windows Handle에 대한 주제로 강의해주신 내용입니다. 저도 이번 강의를 들으면서 Windows 커널에 대해서 노용환차장님처럼 전체적으로 이해하시는 분이 국내에 얼마나 될까라는 생각을 했는데요, 아는게 너무 많아서 탈이신 노용환 차장님의 강의를 들어보세요~ Windows Handle에 대한 깊이있는 내용을 들으실 수 있습니다. - 발표자료 다운로드 - 발표자 홈페이지

오늘 처음으로 [wp]MDbg[/wp]와 MDbg GUI를 설치해 보았습니다. 그런데, 설치 과정에서 많은 어려움이 따르더군요. 그래서 여러 가지 주의할 사항들을 적어보겠습니다. 꼭 순서대로 하세요. 제가 다음의 순서대로 작업을 하여 빌드가 성공한 프로젝트는 여기에서 다운로드 하실 수 있습니다. 1. MDbg 다운로드 우선 다음 링크에서 MDbg를 다운로드 할 수 있습니다. 관련 블로그: http://blogs.msdn.com/jmstall/archive/2004/09/30/236281.aspx 다운로드 링크: 여기 MDbg를 다운로드 한 후 적절한 폴더에 압축을 풉니다. 저의 경우엔 D:\MDBG라는 폴더를 만들어서 해당 폴더에 압축을 풀었습니다. 따라서 실제로 소스가 있는 위치는 D:\MDBG\MDB..