'livekd 사용법'에 해당되는 글 1건

  1. 2010.12.29 [Reversing] LiveKD 사용법 (2)
0x03 Reversing/Reversing2010.12.29 21:13

LiveKD 사용법을 정리해 보려고 합니다.
프로그램 다운로드 및 기본 설정법은
http://technet.microsoft.com/en-us/sysinternals/bb897415를 참고하시기 바랍니다.

○ 프로세스 목록 확인

- 첫번째 파라미터 : PID
- 두번째 파라미터 : 프로세스 정보 출력 상세도 여부
- 출력 결과 의미
 + Cid : Process ID
 + Peb : PEB(Process Environment Block) 주소
 + ParentCid : 부모 프로세스의 PID
 + DirBase : Directory Table(가상 메모리와 물리 메모리 교환을 위해 사용)
 + ObjectTable : Handle Table

○ 특정 프로세스의 PEB 확인
smss.exe 프로세스에 대한 PEB 확인 방법

○ 메모리 덤프
위에서 확인한 smss.exe의 ImageBaseAddress의 메모리 덤프 확인

○ 레지스터 확인

○ 메모리의 특정 문자열 검색하기


○ 특정 메모리 영역의 문자열 추출하기

- Updating~
저작자 표시 비영리 변경 금지
신고
Posted by By. PHR34K

티스토리 툴바