木马的分析方法学习整理

0x00 木马分析之旅

---

（待续）

---

[1] RegSnap—注册表分析工具
[2] 怎样把任意exe程序注册成windows系统服务(手动注册服务)
[3] Process Monitor监控目录 - 监控文件被哪个进程操作了
[4] Process Monitor—监控Windows系统的注册表、进程、文件系统、网络等信息
[5] 使用wireshark常用的过滤命令
[6] Wireshark-TCP协议分析（包结构以及连接的建立和释放）
[7] IDA Pro——CrackMe.exe调试
[8] 逆向分析——使用IDA动态调试WanaCrypt0r中的tasksche.exe
[9] 开源威胁情报工具和技术