WinDbg – Windows XP 1/2 (notepad.exe DLL 확인)Posted on 2017년 9월 7일 by 2u110perWinDbgWinDbg를 이용하여 Windows XP의 notepad.exe DLL정보 확인과 PED에 로딩된 DLL정보 확인WinDbg Download : Download Pagenotepad.exe를 대상으로 실습해보았다.실습환경 : Windows XP 32bit (Vmware)실습대상 : notepad.exe1. Vmware에서 SeialPort 추가 후 User named pipe에 ” \\.\pipe\COM_1 ” 입력2. Windows XP에서 실행 – .\boot.ini 열람 후 아래 그림과 같이 한줄을 추가한다.3. 로컬에서 WinDbg를 실행 후 Fil..