Ghidra로 시작하는 리버싱
리버싱 입문의 문턱을 크게 낮춘 도구가 Ghidra 다. 무료인데 디컴파일러까지 준다. 1. 바이너리를 프로젝트에 임포트 2. 자동 분석 실행 3. main 을 찾아 디컴파일 창에서 C 유사 코드 확인 - 함수·변수 이름을 계속 고쳐 붙이며 의미를 채…
조회 0댓글 0
정보보호학/리버싱
2개
스택 프레임 읽는 법
어셈블리를 읽으려면 스택 프레임의 구조가 눈에 들어와야 한다. - [rbp-0x8] 류는 보통 지역 변수 - [rbp+0x10] 류는 넘어온 인자 (호출 규약에 따라) - 프롤로그/에필로그는 함수의 경계를 알려주는 표지판 x86-64 System V는…
조회 0댓글 0