올리디버거

악성코드 및 포렌식|2021. 3. 6. 12:42

 

 

32bit 디버거

 

 

 

 

 

 

 

cpu명령창

레지스터 창

덤프창

스택창

 

 

 

이것은 머신코드

 

 

 

 

 

push 68

add 00

여기서 주석 입니다.

 

레지스터창은 변수들이 머가들어있는지 볼수가있다.

 

 

m키를 누르면 어떤 exe파일이 메모리에 올라가있는지 확인을 할수있고

 

view -> threads 로 어떤게 실행되고있는지 알수있다.

 

 

 

브레이크 포인트는 멈추는 포인트이다

 

다양한 명령어가있으면 한줄에 브레이크 포인트를 걸수있다

쭉실행하다가 멈춘다는 의미라고하면된다.

 

 

 

 

 

 

 

 

 

 

 

 

 

댓글()