리눅스 악성코드 분석방법

리눅스 악성코드 분석을 위해 운영체제는 Kali Linux 3.14.amd64를 사용하였습니다.

동적 분석 방법에는 여러가지가 있을 수 있음.

크게 세 가지로 나눌 수 있는데 그 세 가지는 다음과 같음.

1. tui형식의 gdb

gdb는 처음 접하는 사람들에게는 좀 힘들 수 있지만, 적응하고나면 괜찮다고 생각함.

2. gui형식의 edb

윈도우에서는 olldybg를 사용하였지만 리눅스에서는 edb를 사용하여 분석이 가능함.

edb와 ida hexray를 이용하여 분석하면 rapid하게 분석이 가능할것으로 보임.

3. gui 형식의 ida linux remote debugging

아이다의 remote debugging을 이용하여 디버깅이 가능함.

불편한 점은 서버가 두대가 있어야 사용이 가능함. (대체적으로 Redhat x64/Ubuntu x64을 많이씀.)