RCE_Mania

PDB Execution failureGhidra를 통해 코드 자동 분석을 진행할때 pdb.exe 실행 오류를 만날 수 있다.PDB.exe 파일을 찾지 못하거나 DIA SDK를 사용하지 못 할때, 발생하는 이슈이다.PDB Parser Application(DIA SDK)을 등록해주면 된다.Microsoft Visual C++ Redistributable for Visual Studio 2017 패키지 다운로드 및 설치DIA SDK runtime 설정msdia140.dll 을 찾아보통 C:\\Program Files (x86)\Microsoft Visual Studio\2017\DIA SDK\bin\amd64\msdia140.dll커맨드라인에 regsvr32 msdia140.dll 명령 입력 Uploade..

Intro얼마전 RSA USA 2019 발표에서 NSA가 만든 리버스 엔지니어링 툴이 공개 됐다. 발표자료에서 설명하는 주요 기능은 아래와 같다.Collaborative Software Reverse EngineeringScalable / ExtendableGeneric Processor ModelInteractive and non-GUIPowerful analysis to Understand VariantsUndo / Redo 간단히 살펴본 느낌은 확장된 OllyDbg의 인터페이스와 향상된 IDA의 기능들과 버전 트래킹이다. 발표자료에 주요 기능에 대한 설명이 있으니 참고하기 바라며, 해당 툴에 대해 제대로 배우기 위해서는 Help 파일을 봐야한다.InstallationGhidra 공식 홈페이지에서 배..