반응형
Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 |
Tags
- Network Byte Order
- 윈도우 커널 드라이버
- windows kernel debugging
- Windows
- Msvcrt.dll
- 포너블
- apphelp.dll
- HackCTF
- 시스템해킹
- vcruntime.dll
- Windows Kernel Debug
- hacking
- pcap packet
- pwnable
- arudino
- ucrtbase.dll
- C언어 패킷캡쳐
- 개발하기
- pcap packet capture
- 바이트 오더
- 윈도우 커널
- packet capture
- 네트워크 바이트 오더
- Windows Kernel
- vcruntime140.dll
- 윈도우 커널 디버깅
- 해킹
- IAT Hooking
- Windows Kernel Driver
- 개발 환경 준비
Archives
- Today
- Total
목록2022/06/13 (1)
미친해커

나는 지금까지 WoW(Windows on Windows) 프로세스를 완벽하게 디버깅하기 위해서는 CheatEngine을 사용해야 한다고 생각했다. 왜냐하면 CS 레지스터의 값이 바뀌면서 모드가 변경되면 일반적인 디버거들은 오류를 일으키거나 해당 부분을 건너뛰어서 디버깅을 했다. 그렇기 때문에 CheatEngine을 사용해야한다고 생각했는데 해당 CheatEngine도 불편해서 사실상 제대로된 디버깅은 해본적이 없다. 그런데 Windbg를 이용하면 정상적으로 디버깅이 가능하다는 글을 보게되었다. 당연한 사실이지만 생각보다 지원되는 기능들이 많아서 너무 편하다. How to Debug for WoW Process use Windbg 딱히 특별한 방법이 있는건 아니다. 아래 페이지에서 설치관리자를 다운받고 실..
Windows/Heaven's Gate (Windows on Windows x64)
2022. 6. 13. 07:13