Ghidra 로 Dynamic API Resolution 을 사용하는 멀웨어 분석 방법
동적 API 해석(Dynamic API Resolution)은 멀웨어에서 사용되는 난독화 기법 중
Ghidra
Gemini CLI 로 Ghidra MCP 사용하는 방법
예전에 Gemini AI 를 이용한 악성코드 분석 이라는 글을 작성해 Ghidra 스크립트를
Gemini AI 를 이용한 악성코드 분석
난 언제나 어떻게 하면 인생을 날로 먹을 수 있을지.. 아니 업무의 생산성을
Window Message를 이용하는 실행 파일 분석
GUI 윈도우 애플리케이션은 사용자 입력, 시스템 이벤트, 등으로 인해 발생하는 윈도우 메시지(
Ghidra 심볼을 x64dbg 로 export 하는 방법
실행 파일을 분석하는 방법은 크게 정적 분석과 동적 분석으로 나눌 수 있다.
Ghidra Not enough space to create DataType 에러 해결법
Ghidra 로 Remcos 멀웨어를 분석하는 도중, Not enough space to create DataType
Delphi 악성 파일 분석
Delphi, .Net 과 같은 프로그래밍 언어로 작성된 PE 실행 파일을 분석할 때는