病毒分析教程第八话--idapython使用

IDAPython是IDA的一款强大的插件，通过它可以对病毒代码做一些自动化的操作，常用于汇编码反混淆和解密。接下来我们尝试使用该工具来解密病毒代码。 本次实验的样本为：F834F898969CD65DA702F4B4E3D83DD0，先使用IDA打开它，目光聚焦到上面的导航栏，有一大段绿色的数据，位于0x40C030，直觉告诉我，这是段加密后的可执行文件。 在unk_40C030处按下Ctrl+

>>阅读原文<<