2017. 8. 16. 11:23, 툴 정보 및 사용법/WinDBG
https://vallejo.cc/2017/08/13/tools-for-unpacking-malware-part-1-dumping-executables-from-rwe-memory/
windbg를 이용한 언패킹
RWE 메모리만 찾아 덤프하는 방법 괜찮은 듯.
심볼 파일 만드는 스크립트도 유용하겠네요
'툴 정보 및 사용법 > WinDBG' 카테고리의 다른 글
| Symbol 안맞아서 볼 수 없을때 (0) | 2014.07.18 |
|---|---|
| windbg IAT 목록 가져오기 (0) | 2014.06.09 |
| bp gethostbyname (0) | 2013.07.15 |
| windbg (호스트 win7) xp 명령어 안될때 (0) | 2013.07.05 |
| 명령줄에서 심볼로드 (0) | 2012.10.24 |
Comments, Trackbacks
