木马核心技术剖析读书笔记之木马反分析技术

常见的恶意软分析技术主要包含静态分析和动态分析两大类 反调试 木马程序使用反调试技术，可以阻止调试器对木马程序的加载；阻止调试器对木马程序的执行控制；阻止对木马程序设置断点；阻止调试器读取被调试进程的内存信息，进而延缓整个分析过程 Windows 系统实现了专门的调试器接口，而大多数调试器都是基于这些调试接口实现的 调试器工作机制 反病毒分析过程中，由于不可能获取到被分析软件的源码，通常使用的都是

>>阅读原文<<