이 강의에서는 앞서 잠시 살펴본 도구인 IDA를 설치하고 사용법에 대해 알아보겠다.

IDA

The Interactive Disassembler(IDA)는 Hex-Rays 사에서 제작한 디스어셈블러이다. IDA의 메인 기능은 디스어셈블이지만 이 외에도 여러 환경에서의 디버깅과 다양한 아키텍처 디컴파일과 같이 여러가지 기능을 제공한다. => 이 때문에 바이너리를 분석해야 하는 리버스 엔지니어링 업무에는 대다수 IDA를 이용한다.

IDA 둘러보기

Functions Window

IDA에서 분석한 프로그램의 함수를 나열한다. 해당 창에서 Ctrl+F 단축기를 통해 원하는 함수를 찾을 수 있다.

Graph Overview

함수를 그래프화하여 사용자에게 보여준다. 해당 창을 통해 함수의 흐름을 파악할 수 있다.

Output Window

분석 과정을 메시지로 출력한다. 해당 창을 통해 IDA의 분석 과정을 알 수 있다.

View

디컴파일 결과, Hex-View, 구조체 목록 등의 화면을 표시한다.