NullSection

NullSection NullSection은 섹션 헤더를 nullbytes로 덮어쓰는 기술을 적용하는 안티-리버싱 도구입니다. 설치 git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection 장점 NullSection을 모든 ELF예: .ko 루트킷에 실행하면, 이후 Ghidra/IDA를 사용하여 ELF 함수를 파싱하려고 해도 디컴파일러에서 파싱할 함수가 전혀 나타나지 않습니...