checkpointsw/showstopperShowStopper는 맬웨어 연구자가 안티-디버그 기술을 탐색 및 테스트하거나, 디버거 플러그인 또는 표준 안티-디버그 방법과 충돌하는 기타 솔루션을 검증하는 데 도움이 되는 도구입니다.
*기여: * Check Point Software Technologies LTD.
*프로그래밍: * Yaraslau Harakhavik
ShowStopper 프로젝트는 악성코드 연구자들이 안티 디버그 기법을 탐색 및 테스트하거나, 표준 안티 디버그 방식과 충돌하는 디버거 플러그인 또는 기타 솔루션을 검증할 수 있도록 돕는 도구입니다.
이 도구를 사용하면 디버거를 해당 프로세스에 연결하고, 필요한 기법에 대한 디버거의 동작을 연구할 수 있습니다(안티 디버그 기법에 적용되는 함수의 가상 주소가 콘솔에 출력됨). 또한 이를 구현과 비교할 수 있습니다. 이 도구는 실제 악성코드, 공개 문서 및 기사를 포함한 다양한 출처의 여러 기법들을 포함합니다. 구현된 기법들은 최신 Windows 릴리스 및 다양한 현대 디버거에서 작동합니다.
도구 설치 및 사용 방법, 그리고 발견한 내용을 프로젝트의 문서에 기여하는 방법을 설명합니다.
