nomad-programmer

가장 유명한 메모리 에디트 툴 및 헥스 에디터 프로그램이다. 헥스 에디터 프로그램 자체가 워낙에 강력하기에 대부분 뭐든지 읽혀진다. 특정 메모리의 레지스터까지 변경할 수 있고 특정 주소에 무슨 opcode가 접근하거나 쓰고 있는지도 찾을 수 있는 등 디버깅 기능도 포함되어 있다. 1~8 바이트, float, double, string, binary 등 다양한 방식을 스캔할 수 있어 매우 유용하다. 또한 Lua 스크립트도 지원하고 DBVM(가상머신)까지 자체적으로 지원한다. 치트 엔진 홈페이지 https://www.cheatengine.org/ Cheat Engine www.cheatengine.org 치트 엔진 GitHub https://github.com/cheat-engine/cheat-engine/..

와이어샤크는 네크워트 통신을 모니터링 해주는 프로그램이다. 설치된 호스트의 네크워크 상태를 보여준다. https://www.wireshark.org/ Wireshark · Go Deep. What is SharkFest? SharkFest™, launched in 2008, is a series of annual educational conferences staged in various parts of the globe and focused on sharing knowledge, experience and best practices among the Wireshark® developer and user communities. SharkFe www.wireshark.org 위의 링크로 들어가 Downloa..

2019년 3월 초 미국 첩보 기관인 NSA(National Security Agency)가 직접 개발한 Ghidra라는 바이너리 분석 도구를 오픈소스로 배포하였다. IDA Pro 툴과 비슷한 툴인데 무료라는 것이다. 참고로 IDA Pro는 대략 2,400,000원 정도한다. PE, ELF 등 모두 뜯어 볼 수 있고 멀티플랫폼을 지원한다. Ghidra가 분석을 지원하는 파일 형식 Common Object File Format (COFF) Debug Symbols (DBG) Executable and Linking Format (ELF) Ghidra Data Type Archive Format GZF Input Format Intel Hex Mac OS X Mach-O Module Definition (D..

ILSpy는 오픈소스 프로젝트이고, 닷넷 디컴파일러이다. https://github.com/icsharpcode/ILSpy icsharpcode/ILSpy .NET Decompiler. Contribute to icsharpcode/ILSpy development by creating an account on GitHub. github.com 위의 github 사이트에서 최신 릴리즈 버전 다운로드 후 사용하여도 되고 choco로 설치 후 사용하여도 된다. https://chocolatey.org/packages/ilspy ILSpy 6.0-preview1 Chocolatey is software management automation for Windows that wraps installers, exec..

x64dbg는 OllyDbg의 확장버전 개념의 디버거이다. 한글 지원과 다양한 플러그인들을 사용할 수 있다. https://x64dbg.com/# x64dbg Built on open-source libraries x64dbg uses Qt, TitanEngine, Zydis, Yara, Scylla, Jansson, lz4, XEDParse, asmjit and snowman. x64dbg.com https://x64dbg.com/blog/ x64dbg · Official x64dbg blog! 25 Feb 2018, by ViRb3 [This post was written by ViRb3, if you want to post on this blog you can! Go here for more inf..

OllyDbg란? OllyDbg는 윈도우용 어셈블러를 분석할 수 있는 디버거다. OllyDbg는 직관적인 사용자 화면을 제공하며 무료로 사용할 수 잇고 다양한 플러그인을 통해 기능을 확장할 수 있다. 현재 버전 2.01까지 제공 중이며 64비트 환경을 지원하기 위한 프로그램이 개발중이다. http://www.ollydbg.de/ OllyDbg v1.10 www.ollydbg.de OllyDbg는 프레임, 메뉴 바, 퀵 링크, 뷰 영역, 상태 바 이렇게 5개의 영역으로 구성된다. 프레임은 OllyDbg의 외부 골격을 형성하고 있으며 현재 어떤 프로그램의 무슨 모듈을 디버깅하고 있는지 표시하고 있다. 메뉴 바는 OllyDbg에서 제공하는 기능을 모두 담고 있다. 파일 다루기, 분석 화면에 대한 설명, 트레이..