静态分析基础技术

目录 这是《恶意代码分析实战》一书第1章的笔记 注意，文中的链接都有可能是恶意的，请勿随意点击 1.反病毒引擎扫描 1-1.Virus Total 2.哈希值 2-1.md5deep 2-2.WinMD5 3.查找字符串 3-1.Strings程序 4.加壳与混淆恶意代码 4-1.文件加壳 4-2.使用PEiD检测加壳 4-3.使用UPX工具脱壳 5.PE文件格式 6.链接库与函数 6-1.静态链

>>阅读原文<<