NaggingMachine

얼마전 IDA Pro 5.5를 사용하게 되었습니다. 오.. UI가 깔끔해졌더군요. 아무래도 이전 버전까지는 Floating Window 였다면 5.5에서는 도킹(Docking) 방식으로 UI가 구성되어 있습니다. Hexray도 최신버전을 사용하게되었는데 이거참나.. 너무나 좋은거 아니겠어요? 2000년도에 안랩에서 바이러스 분석할 때만해도 지금과 같은 상황은 꿈도 못 꿨는데 말이죠. 정말 세상 좋아진것 같아요~ 한가지 아쉬운 점은 아마도 저처럼 IDA Pro와 Hexray를 함께 사용하시는 분들이 많을 텐데, 주석이나 변수명들도 Hexray로 C 코드를 만들면 함께 보였으면 좋겠더군요. 함수나 변수명 변경도 지원했으면 좋겠네요~ 화면 캡처를 해서 못보여드리는게 아쉬울 따름이구요, 앞으로 계속해서 발전하는..

여러가지 플러그인들 함께 묶어놓은 OllyDbg

Microsoft의 Channel 9에 올라온 동영상입니다. 저의 주 관심 분야인 VSTS의 Debugger에 관한 소개입니다. The Visual Studio Debugger provides a slew of features that make the task of debugging both easier and more efficient. Learn about time-saving tips and tricks for all versions of the Visual Studio Debugger, including the new debugger features in Visual Studio 2010. Hear about the new mixed-mode debugging feature, the breakpo..

그러니까 호출하고자 하는 함수의 주소를 테이블에 저장해 두고 있다가 Case 문에 따라서 함수를 주소로 호출하는 코드가 있다고 하자. CALL [EDX+EAX+1C] 이 경우 IDA와 같은 디버거는 호출되는 함수의 시작 위치를 자동으로 인식하지 못하게 되어 완전히 낙동강 오리알 신세의 코드가 생성된다. 예를 들면, IDA에서 sub_XXXX로 시작하는 시작 위치는 지정되어 있지 않았지만, 마지막에 ret 코드는 있는 경우. PUSH EBP ... RET 그런데 HexRay같은 툴을 이용해서 원본 소스 코드를 추출하기 위해서는 반드시 IDA가 해당 코드를 sub 문으로 인식해야 하는데(Hexray는 sub문 단위로 C소스 생성) 이를 위해서는 간단히 시작 위치에 마우스 커서를 이동시켜놓고 마우스 오른쪽 버..

대부분의 자료는 Process Stalker 홈페이지에 잘 나와있는데, 이 툴을 사용하면서 약간 삽질한게 있어서 올려보자면, 1. 최신 IDA 버전에서는 PS가 작동하지 않는다. 버전 문제로 인해서 오류가 발생하므로 해당 SDK를 구해서 재컴파일하면 정상적으로 작동한다. 2. 특정 프로세스에 대한 bpl 파일을 생성한 후에 process-stalker.exe를 실행할 때에는 반드시 -b 옵션을 이용해서 bpl 파일의 경로를 지정해야 한다. 난 당연히 MODULE_NAME.bpl 파일을 자동으로 읽어들이는줄 알았는데, 무려 1시간이나 삽질하고 난 후에야 자동이 아니라 지정해야 한다는 사실을 알게 되었다. 3. -l 과 -r 옵션으로 프로세스를 시작하면 엄청나게 많은 레코딩 데이터가 생성되므로 -a 옵션을 ..

Historical Debugger and Test Impact Analysis in Visual Studio Team System 2010 MVP Summit에 갈때마다 보는 사람인것 같은데요, Habib Heydarian가 Channel 9에서 VSTS 2010에 포함될 디버거와 프로파일러의 기능에 대해서 소개해 주었습니다. 주요 기능은 Debug History라는 창에서 제공하는데, 기본적으로 프로그램이 사용한 리소스에 대한 정보를 제공해주고 CLR에서 발생한 Exception등을 자동으로 기록해서 보여주고 있군요. 그런데 Exception 정보가 상당히 자세하군요. 호~ 11분 30초 정도 다음부터는 Code Analysis에 관한 내용입니다. 아시겠지만 Static 분석을 통해 버그를 잡아줄 수..