IDA Python 바이너리 패턴 검색

IDA Python 바이너리 패턴 검색

idc모듈의 FindBinary() 함수를 이용.

FindBinary(ea, flag, searchstr, radix=16)

ea : 검색 시작 주소

flag : 검색 방향, 대소문자 구분, 검색 과정 생략 등의 flag (여러개 중첩 가능)

searchstr : 찾고자 하는 문자열

radix : 이건 뭐 무시해도됨. 16이 기본 값.

Flags

0       :   SEARCH_UP

1        :    SEARCH_DOWN

2       :    SEARCH_NEXT

4       :    SEARCH_CASE     #대소문자 구분해서 검색

8       :    SEARCH_REGEX

16      :    SEARCH_NOBRK

32     :    SEARCH_NOSHOW #검색 과정 생략

64     :    SEARCH_UNICODE #유니코드로

128    :    SEARCH_IDENT

256   :    SEARCH_BRK