2015年9月26日
恶意代码分析——静态分析高级技术
摘要： 三、静态分析高级技术********************************************************************************************************************************************... 阅读全文
posted @ 2015-09-26 00:28 隐念笎 阅读(3388) 评论(1) 推荐(0) 编辑
恶意代码分析——动、静态分析基础技术
摘要： 一、静态分析基础技术1、可通过用软件计算恶意程序MD5值，然后检索该MD5值来获取信息并作为标签使用 【md5deep winmd5】2、通过检索恶意代码字符串获得相应的功能调用解释、功能行为及模块调用。当可检索字符串非常少时,有可能被加壳处理，（注意"LoadLibrary"和"GetProcAd... 阅读全文
posted @ 2015-09-26 00:22 隐念笎 阅读(6012) 评论(0) 推荐(0) 编辑