- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 病毒分析教程第九话--使用IDA远程调试
恶意软件为了避免静态检测，通常会动态生成&调用敏感的字符串及系统API，这种情况就无法单纯使用IDA进行分析了，得进行调试动态地获得这些值。而IDA有个远程调试的功能，很实用，我们下面就来学习如何使用IDA进行远程调试。样本还是上一章的样本：F834F898969CD65DA702F4B4E3D83DD0 我们首先运行下样本，发现该样本会创建一个新的进程并运行，这个应该是我们上一章提到的病...
2019-12-26 19:35:17
1069
原创 病毒分析教程第八话--idapython使用
idapython使用 IDAPython是IDA的一款强大的插件，通过它可以对病毒代码做一些自动化的操作，常用于汇编码反混淆和解密。接下来我们尝试使用该工具来解密病毒代码。 本次实验的样本为：F834F898969CD65DA702F4B4E3D83DD0，先使用IDA打开它，目光聚焦到上面的导航栏，有一大段绿色的数据，位于0x40C030，直觉告诉我，这是段加密后的可执行文件。 在unk_4...
2019-12-25 17:18:20
582
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人