Ghidra - Disassemble, Create Function 기드라 디스어셈블, 함수 등록

Reverse Engineering 2023. 4. 11. 21:32 |
반응형

기드라에서 디스어셈블되지 않고 Opcode로 표시된 명령을 디스어셈블하고 함수로 등록해 보자.

 

리스트창을 보면 디스어셈블되지 않고 Opcode로만 표시된 부분이 있을 수 있다.

 

디스어셈블 하고 싶은 부분의 첫 명령어에서 우클릭 - Disassemble을 클릭한다.

Disassemble(Restricted), Disassemble(Static)은 한 줄(혹은 블럭으로 지정된 부분)만 디스어셈블한다.

 

Opcode로만 표시되던 명령어가 디스어셈블되었다.

 

함수 전체가 디스어셈블 되지 않고 Opcode로만 표시되었다.

 

 

첫 코드에서 우클릭 - Disassemble을 클릭한다.

 

디스어셈블 되었으면 다시 우클릭 - Create Function을 클릭한다.

 

디스어셈블된 부분이 함수로 등록되었다.

 

반응형
저작자표시 비영리 변경금지

'Reverse Engineering' 카테고리의 다른 글

WinDbg Memory Window Variable Address  (0) 2023.05.03
WinDbg 설치 하고 심볼 경로 설정하기(feat. 심볼 강제 로드)  (0) 2023.04.29
Ghidra - Binary Patching 바이너리 패치  (0) 2023.04.06
Ghidra - Dark Theme 다크 테마  (0) 2023.02.10
Cheat Engine Cuphead Character HP Cheating - 치트 엔진 컵헤드 HP 치팅  (0) 2023.01.28
Posted by J-sean
:

Ghidra - Binary Patching 바이너리 패치

Reverse Engineering 2023. 4. 6. 22:59 |
반응형

Ghidra로 패치한 파일을 저장해 보자.

 

패치할 프로그램을 임포트한다.

 

WindowsPE x86 Propagate External Parame... 옵션을 선택하고 분석한다.

 

패치가 필요한 코드에서 우클릭 - Patch Instruction을 선택한다.

 

어셈블리 명령을 수정한다.

 

 

수정이 완료되었다.

 

File - Export Program...을 선택한다.

 

Format은 PE로 바꾸고 Output File을 적당히 지정하고 OK를 클릭한다.

 

Export 결과가 표시된다.

 

 

패치된 파일을 실행해본다.

 

반응형
저작자표시 비영리 변경금지

'Reverse Engineering' 카테고리의 다른 글

WinDbg 설치 하고 심볼 경로 설정하기(feat. 심볼 강제 로드)  (0) 2023.04.29
Ghidra - Disassemble, Create Function 기드라 디스어셈블, 함수 등록  (0) 2023.04.11
Ghidra - Dark Theme 다크 테마  (0) 2023.02.10
Cheat Engine Cuphead Character HP Cheating - 치트 엔진 컵헤드 HP 치팅  (0) 2023.01.28
Cheat Engine Dosbox Editor making - 치트 엔진 도스박스 에디터 만들기  (0) 2023.01.26
Posted by J-sean
:

Ghidra - Dark Theme 다크 테마

Reverse Engineering 2023. 2. 10. 19:02 |
반응형

기드라에 어두운 테마를 적용해 보자.

 

기드라를 설치하고 실행하면 흰 테마가 적용된다.

 

Edit - Tool Options... 를 클릭한다.

 

Options - Tool 을 클릭한다.

 

Swing Look And Feel - Windows Classic 선택, Use Inverted Colors 체크 박스를 체크 한다.

 

 

OK 버튼을 클릭한다.

 

No 버튼을 클릭힌다.

 

프로그램을 종료하고 재실행하면 어두운 테마가 적용된다.

 

코드 브라우저도 다크 테마가 적용된다.

 

반응형
저작자표시 비영리 변경금지

'Reverse Engineering' 카테고리의 다른 글

Ghidra - Disassemble, Create Function 기드라 디스어셈블, 함수 등록  (0) 2023.04.11
Ghidra - Binary Patching 바이너리 패치  (0) 2023.04.06
Cheat Engine Cuphead Character HP Cheating - 치트 엔진 컵헤드 HP 치팅  (0) 2023.01.28
Cheat Engine Dosbox Editor making - 치트 엔진 도스박스 에디터 만들기  (0) 2023.01.26
TLS(Thread Local Storage) Callback 작성 중...........  (0) 2023.01.22
Posted by J-sean
:

티스토리툴바