利用VEH混淆API调用流程,一种同时扰乱动态和静态分析的技术
恶意代码分析实战Lab16-反调试技术
恶意代码分析实战Lab15-对抗反汇编
恶意代码分析实战Lab13-数据加密
恶意代码分析实战Lab12-隐蔽的恶意代码启动
恶意代码分析实战Lab11-恶意代码行为
恶意代码分析实战Lab10-使用Windbg调试内核
恶意代码分析实战Lab09-Ollydbg
恶意代码分析实战Lab07-分析恶意Windows程序
识别汇编中的C代码结构
本章主要是讲IDA的使用
前两天刷手机的时候,无意间想到了一些问题:存储DLL信息的`_LDR_DATA_TABLE_ENTRY`结构体是在什么时候填充的?是在Dllmain运行之前还是之后呢?这个结构体的作用是什么?本文记录一下探究的过程,如有不对望师傅们指出!
最近学习了Hook技术,就想找个东西拿来练练实战一下,于是看见了文件夹里的植物大战僵尸,emmm,好,就你了
动态分析基础,这部分还没涉及到看反汇编进行分析,主要是运行程序,然后通过监控软件检测程序运行的内容
本章介绍的是从在不执行的情况下,从恶意文件中初步提取有用信息: