恶意代码分析-静态分析基础

静态分析 静态基础分析 使用反病毒软件扫描 在线扫描工具 哈希识别 恶意代码样本通过一个哈希程序，会产生出一段用于唯一标识这个样本的独特哈希值 可以在线搜索这个文件是否被识别 在线文件hash计算工具 字符串查找 程序中的字符串就是一串可打印的字符序列 可以通过搜索可执行文件中的可打印字符串 如：微软strings程序，它会忽略上下文和格式，可用来分析任何文件类型 加壳与混淆 恶意代码编写者经常使

>>阅读原文<<