[Reversing] 4주차 dreamhack stage 5 - (1)

1. The Interactive DisAssembler

 

설치 화면

 

 

2. IDA 둘러보기

 

Functions window

 

IDA에서 분석한 프로그램의 함수를 나열한다.

해당 창에서 Ctrl + F 단축키를 통해 원하는 함수를 찾을 수 있다.

 

 

 

 

 

Graph overview

 

함수를 그래프화하여 사용자에게 보여준다.

해당 창을 통해 함수의 흐름을 파악할 수 있다.

 

 

 

 

Output window

 

분석 과정을 메시지로 출력한다.

해당 창을 통해 IDA의 분석 과정을 알 수 있다.

 

 

 

 

View

 

디컴파일 결과, Hex-View, 구조체 목록 등의 화면을 표시한다.

 

 

 

 

 

3. IDA 기능

임의 주소 및 레이블 이동

 

단축키 G를 이용해 임의 주소 또는 레이블로 이동할 수 있다.

 

 

 

 

함수 및 변수 이름 재설정

 

단축키 N을 사용해 함수 및 변수 이름을 재설정할 수 있다.

정의되지 않은 함수 및 변수의 경우 해당 기능을 통해 이름을 설정하여 분석 속도를 향상시킬 수 있다.

 

 

 

 

Cross reference (Xref)

 

 

임의의 함수 또는 변수를 클릭하고, 단축키 X를 사용하면 해당 함수 및 변수가 사용되는 영역을 재참조 할 수 있다.

 

 

 

 

함수 및 변수 타입 변경

 

임의의 함수 또는 변수를 클릭하고, 단축키 Y를 사용하면 해당 함수 및 변수의 타입을 지정할 수 있다.

함수의 경우, 전달되는 매개 변수를 추가하거나, 타입을 변경할 수 있다.

 

 

 

 

Strings

 

단축키 Shift + F12를 사용해 바이너리에서 사용하는 모든 문자열을 조회할 수 있다.

함수의 심볼이 존재하지 않거나, 복잡할 경우 문자열을 통해 분석 시간을 크게 단축할 수 있다.

 

 

 

 

Decompile

 

IDA에서 제공하는 가장 강력한 기능으로, 어셈블리를 C언어 형태로 변환하여 보여준다.