리버싱

12일차 포인터의 caller,callee. 반복문

컴공 2013. 4. 23. 12:13
반응형

메인찾을필요없어짐

search
- name in current module
- all inter modular call

올리디버거 환경설정


option -> appearance -> Directories에 들어가면 UDD가 있다. 해당 위치에 디버그하던 comment, (soft)breakpoint 등의 로그가 남아있다.


## Search에서 소스 찾기.
search에서 찾은 내용에서 breakpoint를 걸 수 있다. 그러므로 메인을 실제로 찾을 필요가 사라진다.
SFP가 없는 최적화EXE에서도 분석이 가능해짐.



다음과 같이 All referenced text strings를 클릭하면, 현재 exe파일에서 나타나는 모든 문자열이 나타난다.


E를 누르면 실행되는 모듈들이 나타난다.


Name in currentmodule로 들어가면 다음과 같이 현재 모듈이 진행중인 과정을 볼 수 있다.




1) 

쌍따옴표(") 와 홑따옴표(') 내의 문자열 처리

쌍따옴표는 문자열, 홑따옴표는 문자 한 개를 나타낼 때 사용한다.

## 반복문
4_3_3  

## 반복문 2
4_3_4



## 3번째 반복문


반응형