摘要：
逆向工程核心原理——第二十三章 虽然原版是针对win7 32位的 我自己使用vs2022 在win11 64位编译运行也是可以成功注入的 使用作者原版提供的代码，同时修改为64编译在我win7 64位的话也可以运行的 效果和win11同，也有一个debug窗口！修改为release模式编译即消除弹窗 阅读全文
posted @ 2022-10-07 20:32
bonelee
阅读(1378)
评论(0)
推荐(1)
摘要：
Lab 19-1 ==》先申明下，因为缺失利用该shellcode的上下文，也就是漏洞利用的环境，所以分析起来非常蛋疼！ 本次实验我们将会分析lab19-01文件。先来看看要求解答的问题 Q1.这段shellcode是如何编码的? Q2.这段shellcode手动导入了哪个函数? Q3.这段shel 阅读全文
posted @ 2022-10-06 21:35
bonelee
阅读(800)
评论(0)
推荐(0)
摘要：
脱壳存根 被加壳程序中的脱壳存根由操作系统加载，然后脱壳存根负载加载原始程序。对于加壳程序来说，可执行程序的入口点指向脱壳存根，而不是原始代码。原始程序通常存储在加壳程序的一个或多个附加节中。 脱壳存根执行了以下三步操作： 1. 将原始程序脱壳到内存中； 2. 解析原始可执行文件的所有导入函数； 3 阅读全文
posted @ 2022-10-06 18:43
bonelee
阅读(521)
评论(0)
推荐(0)
摘要：
先反编译看看： 函数在做base64加密： 验证下想法，果然： 后面的功能，就是在下载执行了： 我们分析下细节： 问题1： 使用wireshark进行监控网络特征，运行试验程序Lab14-01.exe： 可以看到一开始就发送了一个DNS请求，目标地址就是一个网址。接着可以看到： 发现一个HTTP的G 阅读全文
posted @ 2022-10-06 18:12
bonelee
阅读(465)
评论(0)
推荐(0)
摘要：
Lab13-1 整体功能：向远程主机发送本机gethostname信息，该信息通过base64加密，远程请求的主机域名也被xor加密。 看下代码反编译的情况： 下面函数是从资源文件里提取加密的：www.practicalmalwareanalysis.com 使用了简单的xor加密： 接下来就是发送 阅读全文
posted @ 2022-10-06 12:34
bonelee
阅读(421)
评论(0)
推荐(0)
摘要：
一、常用的隐藏技术 启动器 进程注入 进程替换 Hook注入 Detours APC注入 二、Lab12-1 - 创建远程线程 （winxp有效，win7我没有运行成功，why?） 1.行为分析 执行之后的效果是每隔一段时间会弹窗。 查看process momitor。可以发现psapi.dll被c 阅读全文
posted @ 2022-10-05 19:45
bonelee
阅读(654)
评论(0)
推荐(0)
摘要：
恶意代码分析实战Lab11-恶意代码行为 从本章开始，会见识各种恶意行为 笔记 下载器和启动器 下载器用来将恶意代码下载下来进行执行；启动器用来秘密加载恶意代码 后门（Backdoor） 后门程序往往实现了全套功能，不需要额外下载功能代码，有一套通用功能：注册表操作、文件操作等 反向Shell：从目 阅读全文
posted @ 2022-10-05 14:52
bonelee
阅读(1282)
评论(0)
推荐(0)
摘要：
问题 1.这个程序做了些什么？ sys里面反编译看到的： 从静态分析初步看，应该是sys rootkit方式注册的服务来运行恶意代码，sys里会删除什么东西。 解答：书上说本次实验包括一个驱动程序和一个可执行文件，还要把驱动程序放到C:\Windows\System32目录下面，我们试试 实际运行， 阅读全文
posted @ 2022-10-04 22:47
bonelee
阅读(336)
评论(0)
推荐(0)
摘要：
Lab 10-01 本实验包括一个驱动程序和一个可执行文件。你可以从任意位置运行可执行文件，但为了使程序能够正常运行，必须将驱动程序放到C:\Windows\System32目录下，这个目录在受害者计算机中已经存在。可执行文件是Lab10-01.exe,驱动程序是Lab 10-01.sys. 问题 阅读全文
posted @ 2022-10-04 15:11
bonelee
阅读(946)
评论(1)
推荐(0)
摘要：
Lab9-1：使用IDA Pro和OllyDbg分析恶意文件Lab9-1.exe，回答以下问题。 如何让这个恶意代码安装自身? 这个恶意代码的命令行选项是什么?它要求的密码是什么? 如何利用OllyDbg永久修补这个恶意代码，使其不需要指定的命令行密码? 这个恶意代码基于系统的特征是什么？ 这个恶意 阅读全文
posted @ 2022-10-03 20:42
bonelee
阅读(1293)
评论(0)
推荐(0)
浙公网安备 33010602011771号