☁️ Guleum LAB

각종 애플리케이션을 분석하거나 진단할 때 특정 함수를 추측하여 트레이스 하거나 문자열 검색을 통해 포인트를 찾아야 됩니다. 하지만 국내에서 개발된 제품을 이용하다 보면 대부분이 "한글"로 이루어져 있기 때문에 IDA와 유사한 Ghidra에서는 한글을 통한 문자열 검색이 되지 않습니다. 이럴 때는 IDA의 기능을 이용하면 보다 수월하게 탐색할 수 있습니다. 만약 IDA 7.0 이하의 버전을 사용 중이시라면 한글 파싱을 가능하게끔 컬처파일(.clt)을 추가해줘야 됩니다. 추가 방법은 아래의 링크를 통해 진행해주시면 됩니다. http://egloos.zum.com/shadowxx/v/11310107 ida 한글 string (character) 제대로 읽어오게 만들기. 요즘 프로그램 디버깅 차원에서 몇가지 테..