[Hacking] IDA: Reverse Engineering Tool

1. 테스트 환경 만들기

 1) Visual Studio 를 다운로드함

  - https://visualstudio.microsoft.com/ko/downloads/

다운로드 | IDE, Code & Team Foundation Server | Visual Studio

 2) IDA 프로그램을 다운로드함

  - https://www.hex-rays.com/products/ida/support/download.shtml

IDA Support: Download Center

 

2. 예제 프로그램 만들기

 1) Visual Studio를 이용하여 .exe 파일을 만듬(이미지는 visual studio 2010 express 이지만 실제는 2019로 함)

3. IDA 프로그램 실행

 1) 위에서 만든 ".exe" 파일 열기

 2) Text 파일 찾기

  - 프로그램 만들때 넣었던 코드 안에 넣었던  "Welcome" 이라는 Text를 검색함

 3) 찾은 위치에 BreakPoint 설정

  - 찾은 결과 text를 Double Click 하면 아래와 같이 해당 위치로 이동하게 됨

  - "Space bar" 를 누르면 Block Diagram에서 IDA View로 이동하게됨

  - 해당 위치에서 우클릭을 통해 BreakPoint를 걸수 있음

 4) 디버깅 

  - 상단 디버깅 버튼 클릭

  - 디버깅을 하며 코드를 분석 할 수 있음

  - 기본적으로 Assemble 언어를 할 수 있어야함