シェルコード解析に必携の「5つ道具」
リバースエンジニアリングのスタンダード「IDA Pro」 リバースエンジニアリングには、逆アセンブラである「IDA Pro」がよく用いられます。IDA Proは逆アセンブラのデファクトスタンダートといっても過言ではありません。正規版はHex-Rays社から販売されていますが、非商用の利用に限っては、旧バージョン（Ver.5.0）を無償版として利用することができます。 最新版（Ver.6.1）と比べ、無償版では対応しているファイルフォーマットやCPUアーキテクチャが少なかったり、組み込まれているプラグインやデバッガの数が少なかったりと、いくつか機能的に劣っている部分があります。とはいえ、シェルコード解析やマルウェア解析をこれから始めてみよう、という方であれば問題ないかと思います。解析をバリバリ行えるようになり、無償版では物足りないと思ったときに最新版の購入を検討するとよいでしょう。 IDA
FixPlugins | BoB's place
Immunity Debugger Plugin Fixer Tool v1.01 This is a small tool to convert old Immunity Debugger plugins to be compatible with the Immunity Debugger v1.8x changes. The tool also works with OllyDbg plugins, and comes with full source. Simply drop old plugin(s) onto the FixPlugins.EXE and a new file will be generated which will have Imports and Exports fixed to be compatible. Technical details: The
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Malware Analysis Tutorial 12: Debug the Debugger - Fix Module Information and UDD File
Ariadne Chronicles: Lesson 2: Ariadne deobfuscation plugin for OllyDbg and Immunity Debugger
