Oulth의 자료창고

단축키d : (특정 변수 위에 있을 때) 데이터 크기 바꾸기 (구조체의 마지막에 위치할 때) 새로운 데이트 추가 insert : 새로운 구조체 추가

repr to str

j 사용 bp aa!함수명 "j @eax>0xbbb ''; 'gc'" if 사용 bp aa!함수명 ".if @eax>0xaaa {} .else{gc}" bp modulename!함수명 ".if @@(eax>0xaaa) {} .else{gc}" 주의 : 커널 디버깅인 경우 생각보다 오래걸릴 수 있습니다

mona 실행 .load pykd.pyd!py mona 특정 위치로 점프하는 어셈블리 찾기 !py mona jmp -r ESP !py mona jmp -r ESP -m kernel32.dll(특정 메모리 위치에서 찾기) 메모리에서 문자열 찾기 -유니코드인 경우 !mona find -s "hello" -unicode -x * 패턴 만들기 !py mona pattern_create 10000 패턴 확인하기 !py mona pattern_offset 값

!address 명령어를 입력하면 ollydbg 나 immunity의 m 기능을 사용가능합니다. .restart 재시작 합니다. (ctrl + shift + f5) 기본 개념 기본 단축키 F9 : BreakPoint F5 : Startctrl + Break 메타 명령 . 으로 시작하는 것은 메타 명령어로 디버거 전체를 제어한다. 커맨드 창의 내용 지우기 .cls sysbol path 확인 .sympath 정보 확인 레지스트리 확인 r 어셈블리 확인 u [주소] u 0x300000 -메모리에서 특정 데이터 확인 s -d L?ffffffff 111 111 111 111 (메모리에서 111 111 111 111 부분 확인) -메모리에서 특정 문자열 찾기 유니코드인 경우 s -u 0x00000000 L?0x7f..

실수로 닫은 화면을 다시 열고 싶을 때 CTRL + 1으로 퀵뷰를 연다음에 선택 VIEW를 초기 상태로 돌리고 싶을 때 : Reset Desktop 특정 데스크탑 환경을 저장하고 싶을 때 : Windows -> Save Desktop 레이아웃을 다시 불러오고 싶을 때 : Windows -> Load Desktop 텍스트 기반과 그래프 기반의 전환 : space 그래프 뷰에 주소를 추가하고 싶은 경우 : option -> general ->line prefixes 여러 개의 함수를 동시에 보고 싶을 때 여러 개의 함수를 동시에 보고 싶을 때 Open subviews -> Disassembly Hex View 와 Disassembly의 동기화기본적으로 동기화가 된다. 이 때 sudo 코드와 동기화되게 변경할..

Edit -> Segments -> Rebase Program 에서 수정하면됩니다

set disassembly intel 명령어를 사용하시면 됩니다.

진행ni: F8 함수 건너뜀si: f7 안으로 브레이크 포인트 b : 브레이크 포인트를 걸어줍니다. 이 때 b 뒤에 무엇인가를 입력하면 되는데 여러가지 방법이 존재합니다. 또한 전부다 많이 쓰인다는게 함정...1. 주소로 걸기 b *0x0503645 : *를 붙인다는 점에 주의합시다. 2. 특정 함수 기준으로 걸기b *main+number b *login+number3. 현재 행 기준으로 걸기( -d 로 정보가 들어있는 경우 사용 가능 list 의 소스코드 기준) b +2 b -2 4. 브레이크 포인트에 조건문 넣기b 10 if var==0 d : 모든 브레이크 포인트를 삭제합니다. i b(info breakpoint) : 브레이크 포인트 정보를 조회합니다. 여기서 얻은 정보를 삭제에 사용!cl : 특정..