64비트 리버싱을 위한 생각

- 올리디버거는 우선 64비트에서 확장 플러그인 없이 쓰는건 미친짓이다....그래서 얘는 그냥 버리는게 낫다 생각됨

- x64dbg 프로그램은 사용하기는 좋으나 애매함...뭐 그래도 올리보단나음. 근데 어태치하려고 하니 찾는 프로세스가 안보임. ㅠ

- 그럼 마지막수단으로 뭐다? 커널이다.....커널은 안티리버싱이고 나발이고 그냥 씹어먹어진다..다만 이게 잘못건드리면 그냥 재부팅각이지....

 

그래서 오랜만에 정보좀 찾아보다가 좋은거 찾은것같아서 기록하려한다

 

윈도디버거가 새롭게 나오고 예전처럼 힘들게 연결할 필요가 없어졌다. 또한 프로세스 어태치도 가능하기에 우선 윈디버거를 사용해서 익혀보는것도 좋을것같다

https://learn.microsoft.com/ko-kr//windows-hardware/drivers/debugger/

WinDbg 설치 - Windows drivers

 

참고 블로그

 

https://maple19out.tistory.com/65