NaggingMachine

지금까지 Process Explorer를 작업관리자의 대체 프로그램으로 사용해 왔는데 꽤 괜찮아 보이는 제품을 발견하게 되어 소개합니다. Yet Another Process Monitor 인데요, 아마도 많은 분들이 이미 알고 있을것 같은데, 왜 저는 여태 몰랐을까요? ^^;; 사용 방법은 기존에 프로세스 관리 툴을 사용했던 분들이라면 거의 설명이 필요없을 정도로 간단합니다.

나잘난 과장 어디선가 본듯하다는걸 뭐라고 하더라? 나예뻐 대리 아, 데자뷰 말씀이세요? 나잘난 과장 맞아. 데자뷰. 나 요즘 데자뷰가 자꾸 보여. Naggingmachine 무슨 데자뷰요? 나잘난 과장 어 얼마전에 해결했던 버그 같은데 비슷한 버그가 또 발생하는것 같아서 말야. 어디선가 정말 본듯해. 우리는 일상을 생활하다보면 각종 문제에 부딪히고 또 완벽하지는 않더라도 해결해 나가며 살고 있습니다. 하지만 같은 문제를 또 겪었을 때 누구는 쉽게 해결하는 반면, 또 다른 누구는 마치 처음 문제에 부딪히는 것처럼 맨땅에 해딩하듯이 문제를 해결하느라 애를 쓰죠. 마찬가지로 프로젝트를 진행하다보면 각종 문제에 부딪히게 됩니다. 모든 상황을 앞서 고려하고 준비하려고 갖은 노력을 해보지만, 실제 프로젝트를 진행하..

IDAPro의 플러그인으로 제공되는 Process-Stalker에 대한 사용방법을 간단하게 정리해 보았습니다. 프로그램의 흐름을 따라가보는데 유용한것 같네요.

대부분의 자료는 Process Stalker 홈페이지에 잘 나와있는데, 이 툴을 사용하면서 약간 삽질한게 있어서 올려보자면, 1. 최신 IDA 버전에서는 PS가 작동하지 않는다. 버전 문제로 인해서 오류가 발생하므로 해당 SDK를 구해서 재컴파일하면 정상적으로 작동한다. 2. 특정 프로세스에 대한 bpl 파일을 생성한 후에 process-stalker.exe를 실행할 때에는 반드시 -b 옵션을 이용해서 bpl 파일의 경로를 지정해야 한다. 난 당연히 MODULE_NAME.bpl 파일을 자동으로 읽어들이는줄 알았는데, 무려 1시간이나 삽질하고 난 후에야 자동이 아니라 지정해야 한다는 사실을 알게 되었다. 3. -l 과 -r 옵션으로 프로세스를 시작하면 엄청나게 많은 레코딩 데이터가 생성되므로 -a 옵션을 ..