fnprint - 실행 동작을 비교해 바이너리 속 함수를 식별하는 도구

(news.hada.io)
fnprint - 실행 동작을 비교해 바이너리 속 함수를 식별하는 도구

소스코드가 없고 함수 이름도 제거된 실행 파일에서, 이름이 알려진 함수들과 동작을 대조해 어떤 함수인지 식별하는 역공학 도구 예: 이름을 알 수 없는 함수를 분석해, “zlib의 압축 함수 compress2와 동작이 비슷하다”는 결과를 얻을 수 있음

원문 보기 →

댓글

아직 댓글이 없습니다. 첫 댓글을 남겨보세요.