윈10용 드라이버가 윈11에서 인식은 정상적으로 되지만, 작동상태가 원활하지 않아
디컴파일러로 분석해보려고 합니다.
아래 가운데 어떤 것이 유용할까요?
대표적 디컴파일러
IDA Pro
가장 널리 사용되는 디스어셈블러 및 디컴파일러로, 드라이버 및 커널 모듈을 포함한 다양한 바이너리를 분석할 수 있습니다.
플러그인을 통해 기능 확장이 가능하며, 특히 Hex-Rays Decompiler를 통해 C 언어 수준으로 복원 가능합니다.
Ghidra
미국 NSA에서 개발한 오픈소스 리버스 엔지니어링 도구로, 드라이버 분석에도 적합합니다.
강력한 디컴파일 기능과 사용자 친화적인 UI를 제공합니다.
Radare2
오픈소스 바이너리 분석 프레임워크로, 드라이버 디컴파일 및 디스어셈블에 사용됩니다.
스크립팅 기능과 다양한 플러그인을 지원합니다.
ghidra도 pdb가 없는 이상 어셈을 좀 하셔야 합니다
>> 원활하지 않으면 드라이버 제조사에 리포트 하거나
디버깅용 파일(pdb) 달라고 하시던가 하는게 옳은 방향 아닐까요?
리버스를 하시겠다는건 공개된 소스가 없는 드라이버라는 이야기인데
하드웨어 작동이나 이런게 공개되지 않았다면 리버스 한다고 수정이 가능할 것 같진 않습니다만..
윈도우 11도 버전이 많아요
32비트 드라이버가 주로 문제죠