# Call Stack Parser



<mark style="color:purple;">**`Windows Kernel Debugging`**</mark> 에 있어서 분석가가 느끼는 어려움은 <mark style="color:red;">**`Crash`**</mark>발생 시에 컴퓨터를 재부팅하기 때문에 많은 시간이 든다는 것입니다.

또한 퍼징과정 중에  중복 <mark style="color:red;">**`Crash`**</mark>도 존재하여 이것을 빠르게 판별해내는 것이 필요합니다.



이러한 문제점을 해결하기 위해 아래와 같이 <mark style="color:green;">**`qemu-nyx`**</mark>에 <mark style="color:orange;">**`Hyper Call`**</mark>을 추가해 <mark style="color:red;">**`Crash`**</mark>발생 시 Guest OS의 Call Stack을 덤프해올 수 있도록 하였습니다.

<figure><img src="https://3902193903-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FvgkC9Z23OZkn4w8HEwe5%2Fuploads%2Fjg77mqM8EveZXb33OF8j%2Fimage.png?alt=media&#x26;token=5e5d3b3c-3d2a-4e3f-afe1-72e19c330330" alt=""><figcaption></figcaption></figure>

<figure><img src="https://3902193903-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FvgkC9Z23OZkn4w8HEwe5%2Fuploads%2FwRdYFsdHxV3jt3AzFOlv%2Fimage.png?alt=media&#x26;token=5ebe8e9a-f852-43c3-b2a8-9be4f0251531" alt=""><figcaption></figcaption></figure>

