http://blog.talosintelligence.com/2017/10/disassembler-and-runtime-analysis.html?utm_source=dlvr.it&utm_medium=twitter&utm_campaign=Feed%3A+feedburner%2FTalos+%28Talos+Blog%29

IDA에서 Graph로 올바르게 표시되지 않는 jmp 코드에 관한 내용

pdata 영역의 address 값 수정하는 방법으로 수정 가능

tag CCleaner 64bit stage 2 __security_init_cookie() 

https://github.com/onethawt/idaplugins-list

https://hex-rays.com/contests/2015/index.shtml

사실 이런게 있는 지 처음 알게 되었네요...

날 잡아서 하나씩 체험해봐얄 듯 ㅋ

IDA를 사용하면서 참 대단하다.. 생각은 많이 했지만

회사가 궁금한적은 없었는데 불현듯 궁굼해져 검색을 해보았다.

굉장히 큰 회사일 거라 생각하고 구글링해보자

자료가 그다지 많지 않았다.

위키에 따르면 다음과 같이 설명되어 있다.

^{Created as a shareware application by Ilfak Guilfanov, IDA was later sold as a commercial product by DataRescue, a Belgian company, who improved it and sold it under the name IDA Pro. In 2005, Guilfanov founded Hex-Rays to pursue the development of the Hex-Rays Decompiler IDA extension. In January 2008, Hex-Rays assumed the development and support of DataRescue's IDA Pro.}

최초 Guilfanov에 의해 쉐어웨어로 만들어졌고 이후 벨기에 DataRescue라는 회사에서 판매하였다.

2005년에 Guilfanov는 Hex-Rays를 설립했고 2008년 1월, Hex-Rays는 IDA 개발과 지원을 인수하였다.

결론은 DataRescue라는 회사에서 Guilfanov씨의 IDA를 판매(만?)하다가 Guilfanov씨가 Hex-Rays회사를 직접 만들어 현재 판매하고 있는거 같네요.

https://www.hex-rays.com/about.shtml

회사는 작은듯...(프로필 이미지가 작음)

참고로 이 회사 들어가고 싶으면 이 정도 스펙이 요구 된다. (2009년도 기준, CEO님께서 올리셨네 ㅎ)

See this.

So, I checked XREFS (Shift + R).

And than deleted problemXREF. (Delete function key)

Add again.

Done.

(I'm not guarantee this post. Some cases I couldn't reconfigure in the same way.)

- ntddk : MS Windows <ntddk.h>

- ntapi : MS Windows NT 4.0 Native API <ntapi.h><ntdll.h>

- wnet : MS Windows DDK <wnet/windows.h>

- mssdk : MS SDK (Windows XP)