恶意代码分析概述

静态分析方法

恶意代码指纹：哈希

反病毒引擎扫描

目前收集到的在线反病毒引擎：

特征字符串：Strings

使用命令Strings main.exe > main.txt将可执行文件中的字符重定向到文件main.txt中。

去壳与反汇编

压缩和混淆的代码通常至少包括LoadLibrary和GetProcAddress函数，它们用于加载和访问其他函数。

待学习。。。

2. 动态分析技术

虚拟机&&虚拟机逃逸

进程查看

Process Explore

Process Monitor

注册表相关

sourceforge

regshot

网络相关

warshark