기술 문서/악성코드분석 썸네일형 리스트형 게임핵 위장 악성코드 분석 1. 악성코드 상세 정보 - 기본 정보 악성코드 이름 00A944C7CED3FC762DD33466B7F39DE722B4402DA95E469E341E64F14F887D8E aimbotv2 16 aimbotv2 16.exe 00A944C7CED3FC762DD33466B7F39DE722B4402DA95E469E341E64F14F887D8E 8b60daf97e186ba728a946bb28b9f8c156d67876 MD5 ddc9bb8b41654b328458bb5ace012a70 SHA1 8b60daf97e186ba728a946bb28b9f8c156d67876 SHA256 00a944c7ced3fc762dd33466b7f39de722b4402da95e469e341e64f14f887d8e 파일 크기 544.0 KB.. 더보기 Themida API 분석 방지 기법 ㅁㅁ 더보기 ret-sync 설치 및 windbg - IDA 연동 방법 https://github.com/bootleg/ret-sync설치 및 상세 매뉴얼 - 구성 ext_windbg/sync: WinDbg extension source files, once built: sync.dllext_gdb/sync.py: GDB pluginext_lldb/sync.py: LLDB pluginext_olly: OllyDbg v2 pluginext_x64dbg: x64dbg pluginext_ida/SyncPlugin.py: IDA plugin, receive async events from brokerext_ida/broker.py:bind a socket on a random portconnect to dispatcherjust a socket->stdout event pumpex.. 더보기 이전 1 다음
