目录 概述 PEID 直接运行 字符串查看 IDA分析 导入函数 导入额外信息 IDA分析开始 主函数 ...

　　熊猫烧香病毒在当年可是火的一塌糊涂，感染非常迅速，算是病毒史上比较经典的案例。不过已经比较老了，基本上没啥危害，其中的技术也都过时了。作为练手项目，开始对熊猫烧香病毒进行分析。首先准备好病毒样本(看雪论坛有)，VM虚拟机和Xp Sp3系统。样本参数如下: 病毒名称：panda.exe ...

目录 恶意代码分析实战六：熊猫烧香病毒分析 熊猫烧香行为分析 查壳 简单静态分析 行为分析 进程树监控 注册表监控 文件监控 ...

自己手动复现一个熊猫烧香病毒 起因 最近逛了一下 bilibili ，偶然的一次机会，我在 bilibili 上看到了某个 up 主分享了一个他自己仿照熊猫病毒的原型制作的一个病毒的演示视频，虽然这个病毒的出现距离现在已经十多年之久了，但是它的威胁性仍然不亚于永恒之蓝，出现了很多变种病毒 ...

前两次随笔我介绍了手动查杀病毒的步骤，然而仅通过手动查杀根本无法仔细了解病毒样本的行为，这次我们结合Process Monitor进行动态的行为分析。 Process Monitor一 ...

把代码中的batchnormaliztion全部替换成 instanceNorm 之后，生成图像出现奇怪的亮点。 ...

这节内容我们来实现熊猫打滚。思路是这样的，当熊猫起跳时记录他的Y坐标，落到平台上的时候再记录它的Y坐标。两个坐标之间的差要是大于一定数值就判断它从高处落下要进行打滚缓冲。至此跑酷熊猫已经像一个游戏的样子了 要点： 起跳y坐标： 落地y坐标 ...

Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 前面有介绍过json-lib这个框架，在线博文：http://www.op ...