美亚杯恶意程序分析，官方专题学习，宏病毒分析

主要是这几个方面

 软件逆向

 应用方面

 汇编语言   

汇编语言需要编译器才能识别，需要计算机硬件识别，编译器把汇编语言编译成机器语言

 

 常用寄存器，cpu里面存储的数据

 恶意程序分类

 web脚本，java，py编写的

shell型 pouershell ise

 常见功能

 杀毒软件查杀

 有m的都是宏文件，VBA代码嵌入，如果代码恶意，那就是宏病毒

 其实xlsx docx本质上就是ole复核文档，可以解压

、

 会得到，其实可以用360或者7Z去打开

 源码就放在这里