안티 리버싱 :: 02 - 안티 디버깅

2020/08/04 - [SECURITY/REVERSING] - 안티 리버싱 :: 01 - 안티 리버싱이란?

 

안티 디버깅이란, 프로그램을 실행하면서 분석하는 디버깅을 방지하는 기법이다.

 

안티 디버깅에는 static 과 dynamic 이 있다.

 

 

 

static 안티 디버깅

 

: (주로 프로그램 시작 시) 디버거를 탐지하여 만약 디버거라면 프로그램이 정상적으로 실행되지 못하도록 하는 기법이다.

 

말 그대로 움직이지 않기 때문에 한 번만 해체해주면 해결된다.

 

 

 

dynamic 안티 디버깅

 

:프로그램 동작 중에 디버깅을 계속 탐지하여 디버거라면 그때마다 해결하는 기법이다.

 

디버거 트레이싱을 방해하여 원본 프로그램의 동작 원리를 이해하는 데에 어려움을 준다.

 

* 디버거 트레이싱: 한 줄 한 줄 디버깅 한다.

 즉, 디버기의 내부 명령을 하나씩 실행하면서 레지스터, 스택 등을 실시간으로 확인하는 것

 

 

static 과 달리 움직이기 때문에 디버깅을 진행하면서 안티 디버깅 함수를 여러 번 만날 수 있다.

때문에 static 보다 더 까다로운 경우가 많다.

 

 

(이미지 출처: https://oopsys.tistory.com/180)

 

 

.