![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向
文章平均质量分 91
妙蛙种子吃了都会妙妙妙的妙脆角
这个作者很懒,什么都没留下…
展开
-
dell笔记本安装Ubuntu20.04双系统+cuckoo布谷鸟沙箱
dell笔记本下安装Ubuntu20.04双系统+cuckoo布谷鸟沙箱原创 2021-12-23 15:46:01 · 6698 阅读 · 3 评论 -
恶意代码分析实战——Lab06-01.exe~Lab06-04.exe动态分析
恶意代码分析实战——Lab06-01.exe~Lab06-04.exe动态分析1.实验目的分析Lab06-01.exe~Lab06-04.exe2.实验环境(硬件、软件)Winxp虚拟机:硬件:处理器Intel® Core™ i5-10210U CPU @ 1.60GHz 2.11 GHz软件:32位操作系统3.实验步骤(一)Lab06-01.exe1、由main函数调用的唯一子过程中发现的主要代码结构是什么?先声明了一个局部变量var_4,然后调用了InternetGetConn原创 2021-12-09 14:34:28 · 1741 阅读 · 0 评论 -
恶意代码分析实战——利用IDA PRO分析Lab05-01.dll
恶意代码分析实战——利用IDA PRO分析Lab05-01.dll1.实验目的利用IDA Pro分析Lab05-01.dll中发现的恶意代码,回答以下问题:DLLMain的地址是什么?使用Imports窗口并浏览到gethostbyname,导入函数定位到什么地址?有多少函数调用了gethostbyname?将精力集中在位于0x10001757处的对gethostbyname的调用,你能找出哪个DNS请求将被触发吗?IDA Pro 识别了在0x10001656处的子过程中的多少个局部变量?原创 2021-11-20 21:35:00 · 4169 阅读 · 2 评论 -
恶意代码分析实战——Lab03-03.exe基础动态分析篇
恶意代码分析实战——Lab03-03.exe基础动态分析篇一、实验目的综合运用多种工具,通过基础动态分析,了解Lab03-03.exe实现的基本功能二、实验环境winxp虚拟机kali虚拟机三、实验过程1、MD5值2、peid分析...原创 2021-11-05 17:37:25 · 1724 阅读 · 0 评论 -
恶意代码分析实战——Lab03-02.dll分析篇
**恶意代码分析实战——Lab03-02.dll分析篇**一、分析对象Lab03-02.dll二、实验环境(本次一切实验环境均在vmware虚拟机下进行)1、kall虚拟机2、win10虚拟机(在恶意代码分析中建议使用winxp,但是在xp环境下不支持一些现今的工具,所以在今后的实验中使用win10环境)3、本次实验在由kall与win10虚拟机组成的虚拟网络环境中,vmware虚拟网络环境的搭建方法见《恶意代码分析实战——使用Apatedns和Inetsim模拟网络环境》一文。三、实验工原创 2021-11-02 22:56:53 · 4080 阅读 · 0 评论 -
恶意代码分析实战——Lab03-01.exe基础动态分析篇
恶意代码分析实战——Lab03-01.exe基础动态分析篇1.实验目的综合运用各种分析工具,分析Lab03-01.exe的基本信息,并推测其功能。2.实验环境(硬件、软件)VMware虚拟机(winxp):硬件:处理器Intel® Core™ i5-10210U CPU @ 1.60GHz 2.11 GHz软件:32位操作系统kali虚拟机3.实验步骤(详细描述操作过程,关键分析需要附截图)(1)静态分析①MD5值②peid分析可以看到Lab03-01.exe已被加壳处理③原创 2021-11-02 17:05:48 · 4402 阅读 · 1 评论 -
恶意代码分析实战——使用Apatedns和Inetsim模拟网络环境
恶意代码分析实战——使用Apatedns和Inetsim模拟网络环境注:本次实验主要是《恶意代码分析实战》一书中进入动态恶意代码分析篇章的开始,主要通过Apatedns以及Inetsim来模拟为恶意代码提供其需要的网络环境,本次实验以Lab01-03.exe为例。一、实验环境及工具。Vmware虚拟机:win10(win7)、kali主要工具:Apatedns、Inetsim二、工具的安装下载1、Apatedns:需安装至windows虚拟机客户端(win10,win7均可)下载地址:http原创 2021-10-13 10:27:07 · 5953 阅读 · 4 评论