728x90
명령어 | 단축키 | 설명 |
Restart | Ctrl+F2 | 처음부터 디버깅 시작 |
Step Into | F7 | 하나의 Op Code 실행(CALL 명령어 만날 시 함수 내부로 진입) |
Step Over | F8 | 하나의 Op Code 실행(CALL 명령어 만날 시 함수 내부로 진입X) |
Execute till Return | Ctrl+F9 | 함수 코드 내에서 RETN 명령어까지 실행 |
Go to | Ctrl+G | 원하는 주소로 이동 |
Execuite till Cursor | F4 | Cursor 위치까지 실행 |
Show the previous Cursor | - | 직전커서 위치를 다시 보여줌 (뒤로가기) |
Show the current EIP | * | 현재 EIP 위치를 보여줌 |
Set/Reset BreakPoint | F2 | BP 설정/해제 |
View-Breakpoints | ALT+B | BP 목록 |
Edit data | Ctrl + E | 데이터 편집 |
유용한 기능
- 마우스 우클릭 - search for - all referenced text strings : 문자열 참조
- 마우스 우클릭 - search for = all intermodular calls : api 호출 목록 (win 32 api 등을 효율적으로 찾을 수 있음)
- Debugging Options - Analysis1 - Show ARGs and LOCALs in procedures : 로컬변수와 파라미터(매개변수)가 [Local 1], [ARG 1]등으로 표시 됨
728x90
반응형
'Reversing > Information' 카테고리의 다른 글
TEST 어셈블리 명령어 (0) | 2023.12.21 |
---|---|
스택 프레임 (0) | 2023.12.17 |
스택 (0) | 2023.12.16 |
rip 레지스터 (2) | 2023.11.26 |
데이터 저장되는 위치 및 섹션 (2) | 2023.11.25 |