[윈도우] 00 리버싱에 대한 간단한 설명

블로그1 https://blog.naver.com/pec2011
블로그2 https://lamed-d.tistory.com/
카페 https://cafe.naver.com/reversingking/

Lamed님의블로그 : 네이버 블로그

Lamed

리버싱의 정복 : 네이버 카페

1 윈도우의 프로그램에 대해서 (exe)

exe는 프로그램의 결과물입니다.

프로그램은 컴퓨터의 명령의 집합체입니다.

exe분석을 통해 프로그램의 흐름을 개조 할수있습니다.

2 윈도우의 동적 링크 라이브러리에 대해서 (dll)

exe와 함계 사용하는 dll으로 프로세스 분석에 필요한 지식입니다.

말그대로 코드를 exe에 다 넣지 않고 dll로 코드를 분리해둔 라이브러리입니다.

3 윈도우의 드라이버에 대해서 (sys)

드라이버는 높은 등급의 지식과 프로그램입니다.

exe를 지키는 기능부터 여러가지 기능을 하는 상위 프로그램입니다.

4 유저모드와 커널모드에 대해서

exe와 dll의 분석은 유저모드입니다.(3등급)

윈도우의 드라이버는 유저보다 높은 등급의 프로그램으로 분석법이 더 어렵습니다.(2등급)

마지막 1등급은 OS 즉 윈도우입니다.(1등급)