本文作者分享了在学习病毒样本分析过程中的初步感悟，强调了经验积累的重要性。通过使用IDA进行反汇编，作者指出关注Strings窗口中的IP地址、网址和特定单词可以帮助定位恶意代码。在import和export中查找关键函数也是分析的重要步骤。此外，病毒往往试图隐藏自身，分析时需留意低调的隐藏行为。最后，作者提到环境对恶意代码分析的影响，并鼓励交流讨论。
最近在学习病毒样本分析，有一些初级的感悟，希望和大家多多交流。
我是使用IDA进行反汇编分析病毒样本的，其实本人认为病毒解析在很大程度上是非理性的元素占得多一些，一个程序，若果从main函数开始一点一点的进行分析，少说也要一个礼拜才能够完成，而时间上付出的代价太大了，病毒样本的分析，我觉得更多的是经验上的积累，见得多了，就知道从哪里开始下手。
在IDA中可以用Strings window ，export，import这几个方面进行：
首先，进入到Strings window中，一个个看字符串的名字，比如 （1）
4561
429
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
