学习笔记-第一章 恶意代码分析实战

第一章 从可执行文件提取有用信息的多种方法，包括以下技术: 1.使用反病毒软件来确认程序样本的恶意性； 2.使用哈希来识别恶意代码； 3.从文件的字符串列表，函数和文件头信息中发掘有用信息。 字符串包括 ASCII 和Unicode俩种编码 加壳 混淆之后的程序字符串可供打印的字符串会减少。 链接库与函数 通过导入表可以帮助我们了解链接那些代码库 1.6.2 常见的dll程序 K

>>阅读原文<<