YANG12345_6的博客

样本信息md5: fa548af33ac073be63464186b33198aafilesize: 537.50kbfiletype:exe文件的可疑行为：样本分析资源：tesla样本的一个小特点：会利用资源文件中的图片资源或PE资源解密出一个文件，再利用解密出文件的资源再解密出文件…类似套娃。这里直接调试，通过调试得到byte[] rawAssembly = this.method_2(Class25.smethod_4(), Class6.smethod_0(-92154936

恶意代码分析实战lab1-1lab1-2lab1-3之前看过一个学长的简历，做过dll注入和恶意代码分析，于是自己也想尝试一下，dll注入只做过两个比较简单的例子，来进军一下恶意代码分析。lab1-1文件检测网站：virustotal.com.不知道这个网站是做什么的，测试一下上传一个没有问题的文件：检测结果全是绿的上传一个有问题的文件：下面将实验给的文件拖进去分析：lab1-1.dlllab1-1.exe编译时间：之前学了PE文件结构，但是学归学，没有应用过还是啥都记不住，