目錄 概述 PEID 直接運行 字符串查看 IDA分析 導入函數 導入額外信息 IDA分析開始 主函數 第一個主要函數 sub_4082F8 第二個主要函數 sub_40CFB4 ...

目錄 惡意代碼分析實戰六：熊貓燒香病毒分析 熊貓燒香行為分析 查殼 簡單靜態分析 行為分析 進程樹監控 注冊表監控 文件監控 ...

自己手動復現一個熊貓燒香病毒 起因 最近逛了一下 bilibili ，偶然的一次機會，我在 bilibili 上看到了某個 up 主分享了一個他自己仿照熊貓病毒的原型制作的一個病毒的演示視頻，雖然這個病毒的出現距離現在已經十多年之久了，但是它的威脅性仍然不亞於永恆之藍，出現了很多變種病毒 ...

前兩次隨筆我介紹了手動查殺病毒的步驟，然而僅通過手動查殺根本無法仔細了解病毒樣本的行為，這次我們結合Process Monitor進行動態的行為分析。 Process Monitor一款系統進程監視軟件，總體來說，Process Monitor相當於Filemon+Regmon ...

⚫ 美人魚 star 數 4.5k 項目地址：https://gitee.com/mumu-osc/NiceFish 聽名字就知道這是個不錯的項目，事實上確實不賴。NiceFish（美人魚） 是 ...

大家好，我是冰河~~ 奉勸各位小伙伴一句：沒事的時候，千萬不要手賤，這不，我后悔了！ 想必從事互聯網行業的小伙伴多多少少都聽說過“熊貓燒香”吧，這里，我就不做過多的科普了，不了解的小伙伴在網上搜索一下吧。 作為一名互聯網從業者兼具一定滲透經驗的我來說，一直想運行下“熊貓燒香”到底是啥效果 ...

Python是一種極具可讀性和通用性的編程語言。Python這個名字的靈感來自於英國喜劇團體Monty Python，它的開發團隊有一個重要的基礎目標，就是使語言使用起來很有趣。Python易於設置， ...

一.函數1.********************************************************************************************** ...