Ghidra 단축키 및 팁

단축키

런타임에 사용되는 고정주소의 xref

분석된 주소에 커서를 올리고 Ctrl + Shift + F 키를 누르면 해당 주소를 참조하는 모든 코드위치를 검색할 수 있다.

UndefinedFunction

어셈블리 함수 시작 위치에서 F 키를 누르면 Analysis로 인식이 안됐던 함수를 인식되게 만들며 이름도 달아줄 수 있게 된다.

분석

로컬변수 저장의 이해

local_140 = Stack[-0x140]