[컴][디버그] Immunity Debugger 이뮤니티 디버거 사용법 3 - string 찾기

흔히 binary file 에서 가장 많이 찾게 되는 것이 아마 string(문자열) 일 것이다. Immuity debugger 에서 string 을 찾는 방법을 알아보자.
일단 open 을 통해 exe 를 하나 불러오자.(아래 링크 참조.)
http://i5on9i.blogspot.kr/2012/08/immunity-debugger-2-open.html


Binary file 내에서 사용되는 모든 string

그러고 난 후에 창 위에서 context menu 를 부른다.(마우스 오른쪽 버튼) 그리고 search for 에서 all referenced text strings 을 선택하면 된다.
context menu >> Search for >> All referenced text strings
image

그러면, “text strings referenced 창”이 하나 나올 것이다. 여기에 참조되는 모든 string 이 나와 있다. 하나 의문점은 만약 사용되지 않는 string 을 binary file 이 가지고 있는 경우에 이 창에 보여질 지는 모르겠다.
image


원하는 string 찾기

여기서 자신이 원하는 string 을 찾으려면, 창 위에서 context menu 를 열고, Search for text 를 선택해서 검색하면 된다. 그리고 “다음 찾기” 기능은 Ctrl+L 을 사용하면 된다.
Context menu >> Search for text
image

댓글 없음:

댓글 쓰기