シェルコード解析に必携の「5つ道具」

リバースエンジニアリングのスタンダード「IDA Pro」 リバースエンジニアリングには、逆アセンブラである「IDA Pro」がよく用いられます。IDA Proは逆アセンブラのデファクトスタンダートといっても過言ではありません。正規版はHex-Rays社から販売されていますが、非商用の利用に限っては、旧バージョン（Ver.5.0）を無償版として利用することができます。 最新版（Ver.6.1）と比べ、無償版では対応しているファイルフォーマットやCPUアーキテクチャが少なかったり、組み込まれているプラグインやデバッガの数が少なかったりと、いくつか機能的に劣っている部分があります。とはいえ、シェルコード解析やマルウェア解析をこれから始めてみよう、という方であれば問題ないかと思います。解析をバリバリ行えるようになり、無償版では物足りないと思ったときに最新版の購入を検討するとよいでしょう。 IDA

[Itisango]

"逆アセンブラである「IDA Pro（アイダ プロ）」、デバッガである「OllyDbg（オリーデバッガ）」「Immunity Debugger（イミュニティー デバッガ）」、"

[wasai]

読んでおく

[labunix]

シェルコード解析に必携の「5つ道具」（1/3） － ＠IT