利用AI+大数据的方式分析恶意样本(一)

文章目录 系列文章目录 本文主旨 声明 环境及工具安装 使用pefile查看exe文件的结构 输出结果: 使用pefile输出PE文件的导入函数列表 输出结果 使用icoutils提取PE文件的图像 下面为提取出的图标文件 strings工具查看PE文件中的字符串 使用pefile和capstone线性反汇编PE文件 代码以下: 输出结果以下: 限制静态分析的因素 加壳 资源混淆 反汇编技术 动态
相关文章
相关标签/搜索