恶意代码分析实战 Lab3
lab3-1 1依照惯例,静态分析查看是否加密然后看输入表和字符串 可以看出文件被PEncrypt加密 dependency查看输入表可以看到很少的函数,kernel只有一个ExitProcess strings查看字符串 2动态分析: processexp查看handles和dll 了解到关键信息,互斥量WinVMX32,和网络相关的dll联系上面字符串可以知道程序访问了www.practica
相关文章
- 1. 恶意代码分析实战Lab3——01
- 2. 恶意代码Lab03-3分析实验
- 3. 恶意代码分析实战 Lab6
- 4. 恶意代码实战Lab13-01分析
- 5. 恶意代码分析实战Lab1103
- 6. 恶意代码分析实战 Lab17
- 7. 恶意代码分析实战 Lab21
- 8. 恶意代码分析实战 Lab19
- 9. 恶意代码分析实战Lab1202 Lab1203
- 10. 恶意代码分析实战Lab0501
- 更多相关文章...
- • Markdown 代码 - Markdown 教程
- • Eclipse 代码模板 - Eclipse 教程
- • IntelliJ IDEA代码格式化设置
- • Java Agent入门实战（二）-Instrumentation源码概述
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 恶意代码分析实战Lab3——01
- 2. 恶意代码Lab03-3分析实验
- 3. 恶意代码分析实战 Lab6
- 4. 恶意代码实战Lab13-01分析
- 5. 恶意代码分析实战Lab1103
- 6. 恶意代码分析实战 Lab17
- 7. 恶意代码分析实战 Lab21
- 8. 恶意代码分析实战 Lab19
- 9. 恶意代码分析实战Lab1202 Lab1203
- 10. 恶意代码分析实战Lab0501