恶意代码分析实战 Lab 8 习题笔记

最新推荐文章于 2019-04-01 22:01:56 发布
最新推荐文章于 2019-04-01 22:01:56 发布
阅读量354 收藏
点赞数
分类专栏： 安全 文章标签： 代码分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/isinstance/article/details/78520397
版权

Lab 8

问题

这章主要是讲如何通过动态调试来分析的，主要就是需要学会用大名鼎鼎的OD

然后OD的话，建议最好不要下什么各种什么版什么版的，最后去官网下原版的

1.x版本的比较好用，2.x的有些插件不兼容，基本就是这些问题，以后想起来再来补充了

isinstance
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
恶意代码分析实战 课后题 Lab12-01
wangtiankuo的博客
08-11 1352
1. 样本概况 病毒名称Lab12-01.exe，运行后有一个命令行窗口，使用Microsoft Visio C++编写。 1.1样本信息 病毒名称：Lab12-01.exe MD5值： DAFBEA2A91F86BF5E52EFA3BAC3F1B16 SHA1值：6A41735369934A212FC90DBD8C847C26270B3FBA 病毒行为：每隔1min弹出窗口。 1.
恶意代码分析实战课后练习题
11-04
"恶意代码分析实战课后练习题"是一份针对这一主题的专业训练材料，旨在帮助学习者加深对恶意代码理解并提升分析技能。本资料结合MATLAB的学习，将理论与实践相结合，为学员提供一个深入研究恶意软件行为的平台。 ...
汪文祥 CPU设计实战_实验资源.zip
06-10
CPU设计实战 源代码
恶意代码分析-第十九章-shellcode分析
每昔的博客
09-13 1915
笔记 shellcode：一个可执行代码的有效载荷，包含可执行代码 加载shellcode分析：在IDApro中分析时，选择处理器类型Interl 80x86 processers，并选择32-bit disassembly 使用位置无关代码： 第一条和第二条指令都是通过将EIP寄存器指定的当前位置加上一个保存在指令中的相对偏移值来计算。所以是位置无关代码 第三条指令是一个访问全局数...
恶意代码分析实验(一)
shannow_123的博客
04-01 1412
记几个简单的恶意代码分析实验 Lab01-02.exe 检验程序是否有壳 发现加了upx壳，我们用工具脱壳 得到文件后将文件拖入IDA反编译 首先查看字符串，发现可疑字符http://www.malwareanalysisbook.com 猜测该网址为恶意网站，该程序的操作为访问该恶意网址 对代码逻辑的详细分析如下： int sub_401040() { SC_HANDLE v0; // es...
恶意代码分析实战课后题 Lab11-03
wangtiankuo的博客
08-10 1904
1. 样本概况 病毒名称为Lab11-03.exe。运行后有窗口，编写语言为Microsoft Visual C++ v6.0。 1.1 样本信息 病毒名称：Lab11-03.exe md5值：18EC5BECFA3991FB654E105BAFBD5A4B sha1只：1F3F79EDBB6607B9640DD6A99856EE858AF9CB55 病毒行为： 使用net star
恶意代码分析实战 Lab 2 习题笔记
isinstance的博客
08-29 556
Lab 2因为这个Lab2的问题基本都是一些VMware使用方面的问题，其他也没啥技术方向的，所以我们就讲讲这个vmware和virtualbox的问题，我们也不说谁好谁坏，喜欢用那个，那个用着顺手就用哪个就行了VMware这个大家可能用的最多的都是网上流传出来的各种破解版和各种激活码版，其实这个也无所谓，VMware的主要客户都是企业，所以个人用用盗版或者离线激活版的也无可厚非但是要注意的就是VM
恶意代码分析实战 Lab 11-3 习题笔记
isinstance的博客
06-11 1527
问题 分析恶意代码Lab11-03.exe和Lab11-03.dll 确保这两个文件在分析时位于同一个目录下 1. 使用基础静态分析过程，你可以发现什么有趣的线索？ 解答：我们还是按照书上的步骤走一遍 我们想做基本的静态分析 我们查看Lab11-03.exe的导入函数，这里我们会看到，从KERNEL32.DLL中导入了这些函数，其中几个被标黄的比较有趣，比如这个Compar...
恶意代码分析实战 Lab 9-1 习题笔记
isinstance的博客
11-13 2041
Lab 9-1问题1.如何让这个恶意代码安装自身？解答： 这个既然开始了动态调试的部分，我们就只用OD来进行操作了，因为这个版本的恶意代码都是针对XP的，所以我打算是把OD装到XP那台运行代码的机器上这里我们还是跟这书上的步骤走走，先摸清摸清一下套路我们先打开OllyDbg，我这个是从官网下载的，原版的1.x的东西，然后大概是这样这里稍微说一下这个OllyDbg调整字体的方式如果你用是吾爱破解版的话
恶意代码分析实战 Lab 1-3 习题笔记
isinstance的博客
08-28 1286
Lab 1-3问题1.将Lab01-03.exe文件上传….(略)解答： 略2.是否有这个文件被加壳或混淆的任何迹象？如果是这样，这些迹象是什么？如果改文件被加壳，请就行脱壳，如果可能的话。解答： 这个还是要用老方法看看这里没显示C++或者C什么的，虽然结果也没显示常见的UPX壳，但是无疑这个加壳了的，壳的名称叫做FSG然后我们用Dependency Walker确认一下可以看到很少的导入函数，可以
《恶意代码分析实战》官方实验样本
01-13
学习恶意代码分析，从官方下载的《恶意代码分析实战》课后实验样本。
Lab05-01恶意代码分析
12-20
恶意代码分析实战 Lab05-01.dll IDA Pro 21道题详细分析
恶意代码分析Lab09-03
06-07
恶意代码分析Lab09-03
恶意代码分析实战课后配套练习
08-28
恶意代码分析实战课后配套练习
恶意代码分析实战 Lab13
baidu_41108490的博客
06-01 1268
lab13-0112首先调用sub_401300函数程序是一系列的资源操作函数,目的是找到资源存到内存在调用401190解密,可以到,是在和3bh进行异或解密,最后把数据地址传回我们用resourcehaacker看一下把它保存二进制文件再用winhex打开,再把数据异或3bh,得到一个url接着看程序,调用WSAStartup,wsa启动命令然后两个sleep(分别睡了500ms和30000ms...
Kali安装VirtualBox增强功能失败解决办法
热门推荐
isinstance的博客
10-01 1万+
笔者写文章这个时候，也就是2016年10月1日的最新Kali系统版本，依然装VB增强功能的时候，依旧报错 解决方法也很简单吧，但是也是挺折腾的 转载记得注明出处http://blog.csdn.net/isinstance/article/details/52718237 首先我们先更新一下Kali的源 vim /etc/apt/sources.list 增加一下内容 deb ...
安装DVWA渗透环境到CentOS7系统中（附百度云ova镜像下载）
isinstance的博客
01-05 1万+
这个本身我已经安装好了，然后这里有现成的环境ova格式，直接用虚拟机打开然后设置网卡为桥接模式就行了 密码：e6k7 原文地址: http://blog.csdn.net/isinstance/article/details/54090936 方法呢还是记录一下： 1.肯定是安装虚拟机嘛 这个就不多说了，安装一个centos7最小模式就行 然后配置ssh yum install...
OpenVAS 9从源码安装到使用（填坑铺路）
isinstance的博客
12-16 1万+
我是先从openvas-libraries-9.0.0这个包开始的安装顺序呢是根据那个Openvas官网上那个列表的顺序的，其实从哪个开始都无所谓，但是包太多，为了知道哪个包没有装，我决定还是安装官网上的那个源码包从上到下的安装。首先我们看一下他的INSTALL文件截取的一段General build environment: * a C compiler (e.g. gcc) * bison *
复杂网络分析：Barabási Lab的图论讲座笔记
"Barabási Lab 的 Graph Theory 讲义，主要探讨复杂网络的图论基础，由 Albert-László Barabási 及其团队撰写，内容包括网络科学的基本概念、图论在复杂系统中的应用等。" 本文档是 Barabási 实验室关于网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值