CMC_HHM的博客

目录 1.1反病毒引擎扫描：实用的第一步 1.2 哈希值：恶意代码的指纹 1.3查找字符串 1.4加壳与混淆恶意代码 1.4.1文件加壳 1.4.2使用PEiD检测加壳 1.5PE文件格式 1.6链接库与函数 1.6.1静态链接、运行时链接与动态链接 1.6.2使用DependencyWalker工具探索动态链接函数 1.6.3 导入函数 1.6...

目录 2.1 虚拟机的结构 2.2 创建恶意代码分析机 2.2.1 配置VMware 2.2.2 断开网络 2.2.3 创建主机模式网络 2.2.4 使用多个虚拟机 2.3 使用恶意代码分析机 2.3.1 让恶意代码连接到互联网 2.3.2 连接和断开外围设备 2.3.3 拍摄快照 2.3.4 从虚拟机传输文件 2.4 使用VMware进行恶意代码分析的风险 2.5 记录...