2019年8月3日
PESpin加密壳分析
摘要： 转载自https://www.cnblogs.com/KIDofot/p/8641385.htmlKIDofot大神手工脱壳之 PESpin加密壳【SHE链硬件反调试】【IAT重定向】【混淆+花指令】阅读目录(Content)一、工具及壳介绍二、脱壳之寻找OEP1、硬件断点失效 2、采用API断点+单步跟踪3、确定目标3.1、API Address3.2、Put EXE IAT3.3、IAT加密3... 阅读全文
posted @ 2019-08-03 21:49 ltyandy 阅读(844) 评论(0) 推荐(0) 编辑
ClamAV笔记
摘要： ClamAV(www.clamav.net)打造属于自己的恶意软件分析特征库。特征库主要包括HASH匹配、文件内容特征库、逻辑特征库、二进制特征码(SHELLCODE)、ASCII特征码。0x01 ClamAV部署实验环境所有实验均在Kali Linux V1.0.9操作系统上。安装clamav其他环境其他环境请参考如下URL: http://www.clamav.net/doc/install.... 阅读全文
posted @ 2019-08-03 15:05 ltyandy 阅读(1691) 评论(0) 推荐(0) 编辑