목록Analysis (2)

Mylabs

PEB ProcessHeap Flag Debugger Detection

아주 구식이 된 내용들이지만, 하나하나 짚어 가면서 작성해 보았다. Anti-Debugging 루틴들중 PEB 구조체의 필드값을 참조하는 방법에 대한 내용이다. ( 물론 문서의 내용 중 일부분은 틀린 내용일 수 있음을 알려드립니다. ) 늘상 술마시면 얘기하는 거지만, 자기가 아는 것이 100% 라고 믿는것은 큰 착각이라고 생각한다. 또한 100% 만족이란 없는 것 같다. ^^
Analysis 2009. 12. 2. 18:32
Windbg - .process

.process (Set Process Context) The .process command specifies which process is used for the process context. 힘들다...Windbg 와 친구먹기.. ㅠㅠ
Analysis 2009. 12. 2. 17:26
이전 Prev 1 Next 다음