摘要: 在大多数情况下,进行恶意代码分析时,我们将只有恶意代码的可执行文件本身,而这些文件并不是我们人类可读的。为了了解这些文件的意义,你需要使用各种工具和技巧,而每种只能揭露出少量的信息。所以在实战中,我们要综合使用各种工具,才能看到一个全貌。 恶意代码分析有两类基本方法: 静态分析:在没有运行恶意代码时 阅读全文
posted @ 2017-04-03 12:21 20145232 阅读(207) 评论(0) 推荐(0) 编辑