x64 디버그 플러그인 하나 소개해 드리고자

하겠습니다. 제가 종종 쓸 만한 플러그인을 소개해 드리고 있는데, 그래

많지 않은 것 같네요. 현재는요. 플러그인이 되겠습니다.

베이맥스 툴이라고 하는데, 여기 이제 설명이

있습니다. 설명 부분을 번역해 놨는데요. Max 도라고 설명을

해주네요. x64 디버그를 위한 기능, 코드 추출 및 검색 플러그인이라고 소개해

줍니다. 코드 추출이나 검색할 수 있는 그런 기능이라고 소개해 주고

있어요.  문자열 검색, 어셈블리 명령을

검색 이렇게 사용된다고 합니다. 디자인 형태를 보면은 뭐

요렇게 돼 있어요. 현재 보면은 영문으로 디자인이 만들어진 것을

확인할 수가 있어요. 이 플러그인을 한번 제가 다뤄보도록

할게요. x64 디버그 이제 실행하면 아무 부분 코드를 선택하

고 마우스 우클릭을 누르면은 여기 다음을 찾기 요런

목록이 보이죠. 여기에 보면 모든 모듈, 아니면은 뭐 모든

시스템 모듈, 뭐 현재 모듈. 여기서 보면 패턴 검색이라는 기능이

여기에 다가 왼쪽에 보면 바이너리 코드가 있는데, 이것을

여기에 복사해 가지고 검색하는 기능이라고 보면 되겠습니다. x24 디버그는 이렇게

직접 입력을 해서 그와 유사한 패턴을

검색한다고 보면 되겠습니다. 제가 68210 400 이렇게 입력을

해 볼게요. 그럼 요런 코드를 찾는다는 의미죠.

이 하나를 찾았죠. 이것을 이제 더블

클릭하면, 입력했던 코드의 패턴을 찾는 것을 볼 수 있어요. 앞전에 소개한

플러그인이 이런 기능입니다. 더 빠르게, 더

효율적으로 찾을 수 있도록 기능을 업그레이드한 플러그인입니다.

플러그라고 되어 있는데, 여기에서 Baymax

Tool을 선택하면 되겠습니다. 선택하면 이런 인터페이스가

나오는데, 현재 한글로 나오는 것을 볼 수 있죠.

앞전에 사진을 봤을 때는 영문으로 나왔는데, 이것은 제가 영문을 한글로

번역을 해나가요. 여기에 보면 공동을 선택하면 영어, 영문이

있는데, 이것을 선택하면 다양한 언어로 바뀌는

것을 볼 수가 있죠. 자, 대한민국을 선택하면 이렇게 한국어로

바뀌죠. 그리고 글꼴 설정도 할 수 있고, 글꼴 크기를 변경해 보니까 어느 정도

이상의 크기를 제한해 놓은 것 같아요.

그렇게 아주 크게 이 문장을 만들 수는

없어요. 그리고 확인을 눌러 봅니다. 자, 여기서 이제 암호 부분이나

어떤 코드를 선택 후 마우스 우측 버튼을 누르면 아래쪽에 보면, 여기에

목록이 보이죠. 서명 패턴 복사, 서명 패턴

검색, VM 보호 코드 검색, 요런 기능을 제공해 주고 있어요. Virtual Machine,

가상 OS를 돌리는 프로그램이 있는데, 거기에

보호 코드를 검출하는 기능인 것

같아요. 이것을 한번 선택해 볼게요. 선택을 하면 현재 제가

디버깅하는 프로그램에는 그런 코드가 없다.

아, 확인할 수가 있습니다. 검이 안 됐기 때문에 뭐 없는 것으로 확인

되죠. 또 다른 기능 한번 보도록 할게요. 자, 여기에 다시 와 가지고

이번에는 서명했던 검사나 복사 이거 한번 선택해 볼게요. 복사 한번 선택해

보도록 할게요. 서명이 이제 복사되었습니다. 스크롤바 모드에서 55개의 설명을

찾았습니다. 여기서 이제 서(서명)이라 하는 거는, 이거는 이제 코드를 찾았다 이제

그런 의미가 됩니다. 서(서명) 이제 번역을 하다 보니까 그 영문의 이제 뜻이

서명으로 해석되고 그래서 제가 서명을 해 놨어요. 런 식으로 이제 검출되는 것을

확인할 수가 있습니다. 그리고 이 주소가 보이는데 이것을 더블 클릭하면 그 해당 코드

지점으로 이동하는 것을 볼 수가 있어요. 그리고 모듈 목록을 선택하면

요런 기능도 있고 이쪽에도 이 기능이 이렇게 많이 있네요. 요거는 이제

스크롤바라고 이렇게 돼 있는데 요거는 예전에 제가 예제로 만든 그런

프로그램이 됩니다. 그리고 뭐 시스템 8도 뭐 확인할 수가

있습니다. 그리고 현재 이 상태에서 이제 코드도 복사해 가지고 붙여 놓고도

검색이 가능해요. 실제 이제 코드를 선택하고 난 다음에 마우스 우측키

누르고 뭐 복사나 뭐 바이너리 기능에

보면 여기에 편집 기능이 있어요. 이 편집 기능을 선택해서

앞전에 본 건데, 이것을 턴을 복사하면

됩니다. 아니면 다시 복사를 선택해서 여기에 보면 셀렉션

바라고 돼 있는데, 한번 선택해 볼게요. 그러고 나서 여기에 이제

붙여 가지고요. 그러면 복사 기능은,  수색 기능과 같이 이제 패턴의

코드를 검색할 수 있다는 의미가 됩니다. 이런 데이터 값과 똑같은

코드가 있다면, 아래쪽 목록에 여러 개가 나타나겠죠. 이것을 이제

더블 클릭하면 앞전에 복사했던 것이

이동되는 것을 볼 수 있어요. 제가 플러그인을

받아놨는데, x32, x64 두 개가 있어요. 제가 x64를 볼게요.

플러그인이라고 돼 있고, 여기 이제 폴더가 하나 보이는데, 이것을 이제

선택하면 제가 한글로 번역해 놓은 것을 볼 수 있어요. 이런

식으로 돼 있습니다. 자, 목록에 보면 여기에 서명 패턴 복사가 있고,

서명 패턴 검색, VM 보호 코드 검색 기능도 볼 수 있죠.

제가 번역해 놓은 게 마음에 안

드신다면을 수정하면 되겠죠. 다시 마우스 우클릭을 해서

자, 이번에는 선 패턴 복사를 한번 선택해 볼게요. 현재 안 나타나고 있는데, 아

그럼 다른 부분을 한번 선택해서 한번 해 볼게요.

다시 서명 패턴 복사. 안 나타나네요. 아, 여기도 안 나타나는

것도 볼 수가 있습니다. 자, 그럼 이렇게 드래그해서 한번 해

볼까요? 어떻게 되는지. 서명 패턴 복사. 아, 얘도 안

나타나네요. 그게 나타나지 않으면은 서명 패턴 검색으로 이걸

검색하면 되겠죠. 다시 한번 이렇게 선택을 해

가지고 한번 봅시다. 서명 패턴 검색. 자, 그러면

이렇게 많이 복사되는 것을 볼 수가 있죠.

여기에 보면 하나가 딱 발견이 됐다. 자, 그렇게 보이고 있어요. 맥스

플러그인에 대해서 이제 설명을 드렸는데요. 제가 영상 아래에 링크를

걸어 놓을 테니까, 필요하신 분이 있으시면 그걸 다운로드 받아서

한글 적용해서 사용해 보시기 바랍니다.

x64dbg 플러그인 BaymaxTools를 이용해 같은 코드의 패턴을 찾아 보자 문자열 검색도 가능하다

x64dbg 플러그인 BaymaxTools를 이용해 같은 코드의 패턴을 찾아 보자 문자열 검색도 가능하다

Scripts