문자열 보기 - BinText, Floss, Strings

 

문자열

 

악성코드를 분석 할 때 문자열 (String)이 큰 도움이 됩니다.

중요 문자를 암호화하기도 하는데, 바이너리 내 문자열이 전혀 없는 것도 오히려 의도적 감추기로 의심스럽다고 판단할 수 있습니다.

 

 

종류

 

 

BinText

 

BinText는 일반문자, 유니코드 문자열을 볼 수 있습니다.

Floss (FLARE Obfuscated String Solver)

 

https://github.com/mandiant/flare-floss

GitHub - mandiant/flare-floss: FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.

최신 버전 파일 크기가 너무 비대해져서 확인해보니 내부 구조를 다 변경했다고 합니다.

 

 

 

 

pestudio 

 

pestudio의 strings 에서 스트링을 볼 수 있습니다.

 

 

 

 

 

Strings

마이크로소프트에서 제작하고 있어, 꾸준한 지원을 진행 중입니다.

 

https://learn.microsoft.com/ko-kr/sysinternals/downloads/strings

문자열 - Sysinternals

 

 

한계

 

영문을 제외한 '한글'과 같은 다른 언어의 글자를 볼 수 없습니다.

적어도 한글, 한자, 키릴문자는 볼 수 있으면 좋겠는데 말이죠.