Oulth의 자료창고

j 사용 bp aa!함수명 "j @eax>0xbbb ''; 'gc'" if 사용 bp aa!함수명 ".if @eax>0xaaa {} .else{gc}" bp modulename!함수명 ".if @@(eax>0xaaa) {} .else{gc}" 주의 : 커널 디버깅인 경우 생각보다 오래걸릴 수 있습니다

mona 실행 .load pykd.pyd!py mona 특정 위치로 점프하는 어셈블리 찾기 !py mona jmp -r ESP !py mona jmp -r ESP -m kernel32.dll(특정 메모리 위치에서 찾기) 메모리에서 문자열 찾기 -유니코드인 경우 !mona find -s "hello" -unicode -x * 패턴 만들기 !py mona pattern_create 10000 패턴 확인하기 !py mona pattern_offset 값

!address 명령어를 입력하면 ollydbg 나 immunity의 m 기능을 사용가능합니다. .restart 재시작 합니다. (ctrl + shift + f5) 기본 개념 기본 단축키 F9 : BreakPoint F5 : Startctrl + Break 메타 명령 . 으로 시작하는 것은 메타 명령어로 디버거 전체를 제어한다. 커맨드 창의 내용 지우기 .cls sysbol path 확인 .sympath 정보 확인 레지스트리 확인 r 어셈블리 확인 u [주소] u 0x300000 -메모리에서 특정 데이터 확인 s -d L?ffffffff 111 111 111 111 (메모리에서 111 111 111 111 부분 확인) -메모리에서 특정 문자열 찾기 유니코드인 경우 s -u 0x00000000 L?0x7f..