|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  97,  4/5 |
  |
 |
 |
 |
 |
doyunsang | ||||||
 |
|||||||
 |
ollydbg 와 ida 에 관해서 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Reversing&no=2 [복사]
Hit : 9054 Date : 2010/11/19 05:15
|
|||||||
 |
|||||||
|  |
| |
 멍멍 |
ollydbg와 ida 둘 다 정적/동적 분석이 가능한 디버깅 툴입니다. ollydbg의 장점으로는 무료, 저용량, 가볍다, 다수의 플러그인 지원 등등을 들 수 있고, ida는 그래프 출력 시각적인 효과가 뛰어나다는 것과 hex-rays라는 기계어를 C언어로 변환시켜 보여주는 플러그인(유료)이 있다는 점입니다. |
2010/11/19 | |
| gws730 | ida는 프로그램 수정후 저장이 않됩니다, 게다가 어쩔때는 그래프가 나타나면서 그냥 줄로 보고싶을떄 올리다가 갑자기 바뀌더군요. (사실 좀 짜증나요.ㅎㅎ) |
2010/11/25 | |
 L3m0nTr33 |
본래 목적은 IDA 는 디스어셈블러 , Ollydbg 는 디버거 입니다. Ollydbg 의 경우 재귀순환 을 통해 코드를 좀더 수월히 분석하게 강력한 디스어셈블 기능도 제공해 주기에 사람들이 정적 분석으로 사용하기도 합니다. 그리고 강력한 플러그인을 통해 여러가지 안티디버깅 우회가 쉽게 가능하며( 어느정도면 ), 임포트 익스포트 모듈을 보여주는 뷰 기능, 예외 핸들러 체인 등을 보여주는 뷰 등 강력한 뷰 기능과 함께 디버깅을 할 수 있습니다. 현재 유저모드 디버거 중에서는 최고일 것입니다.ㅎ IDA 의 경우 강력한 디스어셈블 기능에 디버깅 기능을 지원하는 형식입니다. 다양한 형태의 디버깅 옵션을 지원해 주며 상당히 자세한 디스어셈블 정보를 제공하므로 둘을 잘 조합해서 분석에 이용하신다면 최고일것입니다. 예를 들어 저같은 경우에는 IDA Ollydbg 를 함께 쓰는데요 Ollydbg로 주의깊게분석해야 할 함수를 찾은 이후에는 IDA 를 통해 그 함수내의 순서도와 Hexray 기능을 사용하여 분석을 합니다 Ollydbg 로 동적분석을 통한 정보도 함께 곁들여가면서요;; 리버싱 초보인데 .. 저도 리버싱좀 갈켜주세요 누가 ㅠㅠ | 2010/11/29 | |
|
|
