恶意代码分析实战 Lab 8 习题笔记

最新推荐文章于 2025-08-29 12:00:00 发布
原创 最新推荐文章于 2025-08-29 12:00:00 发布 · 406 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#代码分析

本文主要介绍了如何利用著名的调试工具OD进行动态调试分析。推荐直接从官方网站下载1.x版本的OD，因为该版本相较于2.x版本更为稳定且兼容性更好。

Lab 8

问题

这章主要是讲如何通过动态调试来分析的，主要就是需要学会用大名鼎鼎的OD

然后OD的话，建议最好不要下什么各种什么版什么版的，最后去官网下原版的

1.x版本的比较好用，2.x的有些插件不兼容，基本就是这些问题，以后想起来再来补充了

流水账（CPU设计实战）——lab8
wxkhturfun的博客
05-30 836
另一方面，在执行mul/div操作期间已经检测到ins_syscall，但是不可将例外报出，需要等mul/div执行完毕后才报出，故在EXE阶段，在mul_div_busy的时候，不可将EXE阶段的例外信号（exe_exc）传递给MEM阶段。另一方面，在设计之处就没考虑到“mul/div到syscall”这种操作，对“Lab8”的例外不是很熟悉，想着先搓出来一个可以用的Lab8，看看“例外”是不是我理解的“例外”，搓好后，又不想推翻之前所设计的然后重新设计，遂“凑了时序”。这时是不需要进行stall的。
恶意代码分析实战 课后题 Lab12-01
wangtiankuo的博客
08-11 1447
1. 样本概况 病毒名称Lab12-01.exe，运行后有一个命令行窗口，使用Microsoft Visio C++编写。 1.1样本信息 病毒名称：Lab12-01.exe MD5值： DAFBEA2A91F86BF5E52EFA3BAC3F1B16 SHA1值：6A41735369934A212FC90DBD8C847C26270B3FBA 病毒行为：每隔1min弹出窗口。 1.
汪文祥 CPU设计实战_实验资源.zip
06-10
CPU设计实战 源代码
恶意代码分析-第十九章-shellcode分析
每昔的博客
09-13 2165
笔记 shellcode：一个可执行代码的有效载荷，包含可执行代码 加载shellcode分析：在IDApro中分析时，选择处理器类型Interl 80x86 processers，并选择32-bit disassembly 使用位置无关代码： 第一条和第二条指令都是通过将EIP寄存器指定的当前位置加上一个保存在指令中的相对偏移值来计算。所以是位置无关代码 第三条指令是一个访问全局数...
恶意代码分析实验(一)
shannow_123的博客
04-01 1562
记几个简单的恶意代码分析实验 Lab01-02.exe 检验程序是否有壳 发现加了upx壳，我们用工具脱壳 得到文件后将文件拖入IDA反编译 首先查看字符串，发现可疑字符http://www.malwareanalysisbook.com 猜测该网址为恶意网站，该程序的操作为访问该恶意网址 对代码逻辑的详细分析如下： int sub_401040() { SC_HANDLE v0; // es...
恶意代码分析实战 Lab 3-1 习题笔记
isinstance的博客
08-29 5860
Lab 3-1问题1.找出这个恶意代码的导入函数于字符串列表。解答： （动态分析建议用winxp pro 32bit，下面你就知道为什么这么建议了）我们用Dependency Walker会发现这个程序只有很少的导入函数，第一是怀疑是不是加壳了然后我们PEiD来看，的确是加壳了然后就开始尝试脱壳了万能脱壳这次不是万能的了目前我们知道的唯一个导入函数就是ExitProcess然后查看一下字符串 前面
恶意代码分析实战 Lab 11-1 习题笔记
isinstance的博客
04-02 1959
问题 1.这个恶意代码向磁盘释放了什么？ 解答： 我们刚刚完成了Windows内核病毒的分析，包括了一些过时的RootKit技术的分析，现在我们回归二进制分析 这里要分析的文件是Lab11-1这个文件，我们先做一些基本的静态分析 我们先看KERNEL32.DLL这个导出DLL 我们可以看到这里有个我们需要注意的CreateFileA导出函数，还有下面那个ExitProcess函数...
恶意代码分析实战 Lab 10-2 习题笔记
isinstance的博客
02-24 2180
Lab 10-1 问题 1.这个程序创建文件了吗？它创建了什么文件？ 解答： 我们依旧先从静态分析开始，这里我们在第一个导入DLL里面注意到的有趣的函数是这个WriteFile，说明这个代码会改变这个文件 然后我们看第二个导入DLL的函数有哪些 这里有几个我们已经见过好几次的函数，OpenSCManagerA是用来打开服务管理器的函数，StartServiceA是用来启动...
恶意代码分析实战实验Lab 6-1
m0_37442062的博客
05-06 495
Lab 6-11.由main函数调用的唯一子过程中发现的主要代码结构是什么？2.位于`0x40105F`的子过程是什么？3.这个程序的目的是什么？参考 1.由main函数调用的唯一子过程中发现的主要代码结构是什么？ 先进行基础的静态分析 InternetGetConnectState函数用于检查本地系统的网络连接状态。 GetACP获取当前系统的代码页编码，如简体中文是 936。 GetCPinfo取得与指定代码页有关的信息。 使用strings GetCommandLineA获取命令行输入参数 E
XSS-Labs 靶场 Level 0-10关卡 WriteUp
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
03-23 932
今天，我花了大量时间通过 XSS-Labs 的挑战练习跨站脚本（XSS）漏洞。这次经历让我大开眼界，不仅让我理解了 XSS 的原理，还让我明白了作为一名开发者或安全专家，为什么要学习这些知识。为什么要学 XSS？XSS 是最常见的网络漏洞之一，也是最危险的漏洞之一。它允许攻击者向其他用户查看的网页中注入恶意脚本，从而窃取敏感信息，如 Cookie、会话令牌甚至登录凭证。了解 XSS 不仅能帮助开发者编写更安全的代码，还能保护用户免受潜在攻击。
BurpSuite xss漏洞16-20题以及相应知识点
最新发布
2201_75701682的博客
08-29 1058
这篇笔记总结了BurpSuite XSS漏洞练习16-20题的解题步骤和知识点。内容包括利用SVG标签绕过HTML过滤（题16）、通过闭合脚本标签注入恶意代码（题18）、使用转义符突破单引号限制（题19）以及处理HTML编码和反斜杠转义（题20）。笔记详细分析了每种攻击方式的原理，如利用SVG动画属性onbegin事件（题16）和JavaScript注释符规避语法错误（题19），并提供了具体的测试步骤和验证方法。这些案例展示了如何通过特殊字符组合和编码技术绕过常规防护机制，成功触发XSS漏洞。
单招十类（计算机基础）知识点整理【备考版本】
Lee's Blog
01-03 8419
计算机基础-知识点总结整理（一）基础理论考试内容1.信息、数据及通信的概念，计算机的发展历史与分类等。2.进制的概念及换算。3.信息安全基本知识、病毒及防治基本知识、社会信息道德及版权与知识产权的知识等。4.计算机硬件及相关设备的基础知识。5.数据存储及换算等。6.各种常用文件扩展名的意义等。（二）应用能力考试内容1.操作系统的使用2.网络基础知识及因特网的应用3.文字处理（Word）基本知识4.电子表格（Excel） 基本知识5.幻灯片（PowerPoint） 基本知识
XXE漏洞
qi_SJQ_的博客
01-21 697
概念 全称XML External Entity Injection， 即xml外部实体注入漏洞，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口 扫描、攻击内网网站等危害。 了解一些xml，我们知道xml是一种数据存储类型，用于传输，而html用于显示。 XML被设计为数据和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可 选）、文档元素，其焦点是数据传输工具。 自己当初的学习笔记 XML与HTML的主要差异： XML被设计为传输和存储数据，其焦点是数据的内容。 HTML被设.
恶意代码分析实战课后题 Lab11-03
wangtiankuo的博客
08-10 2024
1. 样本概况 病毒名称为Lab11-03.exe。运行后有窗口，编写语言为Microsoft Visual C++ v6.0。 1.1 样本信息 病毒名称：Lab11-03.exe md5值：18EC5BECFA3991FB654E105BAFBD5A4B sha1只：1F3F79EDBB6607B9640DD6A99856EE858AF9CB55 病毒行为： 使用net star
恶意代码分析实战 Lab13
baidu_41108490的博客
06-01 1460
lab13-0112首先调用sub_401300函数程序是一系列的资源操作函数,目的是找到资源存到内存在调用401190解密,可以到,是在和3bh进行异或解密,最后把数据地址传回我们用resourcehaacker看一下把它保存二进制文件再用winhex打开,再把数据异或3bh,得到一个url接着看程序,调用WSAStartup,wsa启动命令然后两个sleep(分别睡了500ms和30000ms...
Kali安装VirtualBox增强功能失败解决办法
热门推荐
isinstance的博客
10-01 1万+
笔者写文章这个时候，也就是2016年10月1日的最新Kali系统版本，依然装VB增强功能的时候，依旧报错 解决方法也很简单吧，但是也是挺折腾的 转载记得注明出处http://blog.youkuaiyun.com/isinstance/article/details/52718237 首先我们先更新一下Kali的源 vim /etc/apt/sources.list 增加一下内容 deb ...
OpenVAS 9从源码安装到使用（填坑铺路）
isinstance的博客
12-16 1万+
我是先从openvas-libraries-9.0.0这个包开始的安装顺序呢是根据那个Openvas官网上那个列表的顺序的，其实从哪个开始都无所谓，但是包太多，为了知道哪个包没有装，我决定还是安装官网上的那个源码包从上到下的安装。首先我们看一下他的INSTALL文件截取的一段General build environment: * a C compiler (e.g. gcc) * bison *
安装DVWA渗透环境到CentOS7系统中（附百度云ova镜像下载）
isinstance的博客
01-05 1万+
这个本身我已经安装好了，然后这里有现成的环境ova格式，直接用虚拟机打开然后设置网卡为桥接模式就行了 密码：e6k7 原文地址: http://blog.youkuaiyun.com/isinstance/article/details/54090936 方法呢还是记录一下： 1.肯定是安装虚拟机嘛 这个就不多说了，安装一个centos7最小模式就行 然后配置ssh yum install...
安装Kali上的工具在其他Debian系的Linux系统上
isinstance的博客
10-16 1万+
因为笔者是Debian系的用户，所有红帽系的东西没研究转载注明出处 http://blog.youkuaiyun.com/isinstance/article/details/52830169这也是在外网Google发现的方法，加上我使用的一些经验，翻译和加上一些自己的心得而成的在Github上有个项目，就是给其他linux系统的用户安装Kali上的工具的所以 第一步：我们先将这个仓库clone下来 sudo
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值