2.恶意代码分析实战之静态分析

kerve 2023-01-13 03:33:31

课时名称	课时知识点
2.恶意代码分析实战之静态分析	2.恶意代码分析实战之静态分析

...全文

58 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

恶意代码分析实战，详细介绍了网络安全基本技术。包括：静态分析、动态分析、反汇编、IDA分析等

本书是一本内容全面的恶意代码分析技术指南，其内容兼顾理论，重在实践，从不同方面为读者讲解恶意代码分析的实用技术方法。, 本书分为21章，覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等，并包含了shellcode 分析，C++恶意代码分析，以及64 位恶意代码分析方法的介绍。本书多个章节后面都配有实验并配有实验的详细讲解与分析。通过每章的介绍及章后的实验，本书一步一个台阶地帮助初学者从零开始建立起恶意代码分析的基本技能。, 本书获得业界的一致好评，IDA Pro 的作者Ilfak Guilfanov 这样评价本书：“一本恶意代码分析的实践入门指南，我把这本书推荐给所有希望解剖Windows 恶意代码的读者”。

恶意代码分析实战 Lab05-01.dll IDA Pro 21道题详细分析

对Lab01-01.exe和Lab01-01.dll进行分析首先查看Lab-01-01.exe。然后查看Lab01-01.dll。这两个文件应该都是恶意文件。查看PE文件的结构：通过PE Tools查看文件头：Lab-01-01.exe 编译时间是2010年12月19日 16:16:19.Lab-01-01.dll 编译时间是2010年12月19日 16:16:38.这两个文件编译的时间非常接近，极有可能就是同时编译的。两个文件都没有加壳迹象。

《恶意代码分析实战》实验——Labs-15 记录《恶意代码分析实战》中的实验，相关链接：电子书的下载标题《恶意代码分析实战》实验——Labs-15Labs-15-01实验静态分析：IDA分析问题Labs-15-02实验静态分析：IDA分析问题Labs-15-03实验静态分析：IDA分析问题 Labs-15-01实验 Lab15-01.exe 静态分析：查壳——无壳查看输入表——MSVCRT.dll Strings分析——出现比较有意思的字符串 IDA分析在main函数中发现xor

千眼阁网络安全实验室的课程社区_NO_1

1

社区成员

117

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章