디버거에서 Rebase되는 문제 해결하기

디버거에서 Rebase되는 문제 해결하기

디버깅하려고 하는데 주소가 하드코딩되어있어서 rebase 되면서 데이터 영역의 값이 제대로 업데이트 되지 않아 디버깅이 불가능했다.

실제로 메모리 맵을 살펴보면 다음과 같이 PE 헤더에 등록된 Image base 주소(0x400000)가 아닌 다른 주소로 지정되어 있는 것을 확인할 수 있었다.

약간의 검색과 추론을 이용하여 Opitalnal header의 다음의 특성이 rebase를 일으킨다는 것을 알 수 있었다. 0x40의 dynamic base 특성 때문에 rebase가 발생하게 된다.

헥스에디터를 이용하여 해당 값을 없애주면 프로세스가 rebase 되지 않고 Image base 대로 메모리에 올라가는 것을 확인할 수 있다.