2016 年 5月 28 日随笔档案 - 20135317

《恶意代码分析实战》读书笔记静态分析高级技术一

摘要：本书第三章是动态分析的入门，对进行动态分析最基本的工具和方法进行了简述。第四章 x86反汇编速成班 1. 内存有四个重要的节数据：静态值，在程序初始加载时被放在这里，在程序运行时他们可能并不发生变化，也称全局值。代码：包含在执行程序任务时CPU所取得的指令，这些代码决定了程序做什么以及程序中阅读全文

posted @ 2016-05-28 18:41 20135317 阅读(1335) 评论(0) 推荐(0) 编辑

Linux课程实践四：ELF文件格式分析

摘要：一、ELF文件格式概述 1. ELF文件 ELF：Executable and Linking Format，是一种对象文件的格式，用于定义不同类型的对象文件(Object files)中都放了什么东西、以及都以什么样的格式去放这些东西。 2. 三种类型（1）可重定位文件编译器和汇编器创建运行阅读全文

posted @ 2016-05-28 15:22 20135317 阅读(1904) 评论(0) 推荐(0) 编辑

2016年5月28日