<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[auriel的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/auriel</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; auriel]]></copyright><item><title><![CDATA[病毒分析流程总结]]></title><link>https://blog.youkuaiyun.com/auriel/article/details/45311381</link><guid>https://blog.youkuaiyun.com/auriel/article/details/45311381</guid><author>auriel</author><pubDate>Mon, 27 Apr 2015 15:48:12 +0800</pubDate><description><![CDATA[前段时间拜读了《恶意代码分析实战》一书，算是对整个病毒分析的流程和常用方法有个大致的了解，现在总结一下，也算是给自己做的一个笔记。
        首先，病毒分析师必须具备以下知识：编程、汇编/反汇编、逆向分析、PE文件结构以及一些常用行为分析软件。下面开启我们的旅程。
        
        一、在一个已经感染了病毒的机器上如何找到病毒文件？
               找到]]></description><category></category></item><item><title><![CDATA[浅谈一键内存加速功能是如何实现的]]></title><link>https://blog.youkuaiyun.com/auriel/article/details/45306219</link><guid>https://blog.youkuaiyun.com/auriel/article/details/45306219</guid><author>auriel</author><pubDate>Mon, 27 Apr 2015 09:37:25 +0800</pubDate><description><![CDATA[前段时间笔者仿写一个简易版的电脑管家，对于其中的绝大部分功能，如垃圾清理、进程管理、软件卸载、启动项、云查杀等功能或多或少能猜测到一些，但惟独对其中的一键内存加速功能不得要领，无奈，只能试着逆向电脑管家该功能看一看，电脑管家虽然有驱动保护，但是，万幸，一键加速是作为一个单独的exe实现，并且没有任何保护措施，下面我们就来看一些这个功能究竟是如何实现的。
       
        经过一番]]></description><category></category></item></channel></rss>