第一章 静态分析

Lab 1-1#

1、查看文件编译时间#

使用PE-bear

2、查看文件是否加壳#

使用PEiD

3、查看文件导入函数来确定程序的基本功能#

使用PE-bear

4、使用strings.exe查看可打印字符#

5、使用Restorator查看文件资源#

posted @   Ctrl_C+Ctrl_V  阅读(62)  评论(0)  编辑  收藏  举报
相关博文：
·  第17章 内存映射文件学习笔记
·  java代码审计学习笔记(一)
·  第一章.md
·  静态分析基础技术1
·  2.1 静态分析基础技术--《恶意代码分析实战》
阅读排行：
· 周边上新：园子的第一款马克杯温暖上架
· 分享 3 个 .NET 开源的文件压缩处理库，助力快速实现文件压缩解压功能！
· Ollama——大语言模型本地部署的极速利器
· DeepSeek如何颠覆传统软件测试？测试工程师会被淘汰吗？
· 使用C#创建一个MCP客户端
点击右上角即可分享
微信分享提示
SQL AI 助手
主题色彩