シェルコード解析に必携の「5つ道具」
リバースエンジニアリングのスタンダード「IDA Pro」 リバースエンジニアリングには、逆アセンブラである「IDA Pro」がよく用いられます。IDA Proは逆アセンブラのデファクトスタンダートといっても過言ではありません。正規版はHex-Rays社から販売されていますが、非商用の利用に限っては、旧バージョン（Ver.5.0）を無償版として利用することができます。 最新版（Ver.6.1）と比べ、無償版では対応しているファイルフォーマットやCPUアーキテクチャが少なかったり、組み込まれているプラグインやデバッガの数が少なかったりと、いくつか機能的に劣っている部分があります。とはいえ、シェルコード解析やマルウェア解析をこれから始めてみよう、という方であれば問題ないかと思います。解析をバリバリ行えるようになり、無償版では物足りないと思ったときに最新版の購入を検討するとよいでしょう。 IDA
mona - Overview - Corelan Team
This is the Corelan Team project page for 'mona', a PyCommand for Immunity Debugger. This PyCommand replaces pvefindaddr, which is no longer supported as of mid june 2011. The PyCommand has been tested on Immunity Debugger 1.83. Older versions of Immunity Debugger are not supported and may not work. Download¶ You can download the stable (release) version here You can download the unstable (trunk)
BlackManta for ID1.8: CCI:
slightly-changed version for Immunity Debugger v1.8
FixPlugins | BoB's place
Immunity Debugger Plugin Fixer Tool v1.01 This is a small tool to convert old Immunity Debugger plugins to be compatible with the Immunity Debugger v1.8x changes. The tool also works with OllyDbg plugins, and comes with full source. Simply drop old plugin(s) onto the FixPlugins.EXE and a new file will be generated which will have Imports and Exports fixed to be compatible. Technical details: The
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Malware Analysis Tutorial 12: Debug the Debugger - Fix Module Information and UDD File
Ariadne Chronicles: Lesson 2: Ariadne deobfuscation plugin for OllyDbg and Immunity Debugger
PyCommands/dump.py at experimental from kbandla/ImmunityDebugger - GitHub
Update: Immunity Debugger Script Setting Memory Breakpoints on Execution (NX-bit Version): CCI:
Immunity Debugger Script: Setting Memory Breakpoints on Execution for DLL: CCI:
Mona 1.0 released ! | Corelan Cybersecurity Research
Your favorite news webmagazine
Forums >> IDA Pro >> Ida script to export function names and comments to Immunity - OpenRCE
