我的随笔

【工具】大量病毒样本取样工作经验1（重复样本排除、分析方法）

17bdw 2017-07-22 15:40 阅读:721 评论:0 推荐:0

恶意PDF文档分析记录

17bdw 2017-07-21 00:38 阅读:3157 评论:0 推荐:0

调试脚本病毒

17bdw 2017-07-17 13:37 阅读:1000 评论:0 推荐:0

[系统安全2]免杀与特征码、其他免杀技术、PE进阶介绍

17bdw 2017-07-14 00:52 阅读:1685 评论:0 推荐:0

IDA使用-（string、图形化与视图的切换、图形化显示反汇编地址、自动注释、标签使用）

17bdw 2017-06-30 09:54 阅读:5610 评论:0 推荐:0

定位内网中毒主机IP经历小记

17bdw 2017-06-18 22:49 阅读:1662 评论:0 推荐:0

[系统安全1]初级免杀基础理论（反病毒软件特征码提取介绍、免杀原理、壳）

17bdw 2017-06-14 18:24 阅读:2217 评论:0 推荐:0

[系统安全24]由浅入深PE基础学习-菜鸟手动查询导出表、相对虚拟地址(RVA)与文件偏移地址转换(FOA)

17bdw 2017-05-28 11:33 阅读:1349 评论:0 推荐:0

一份通过IPC$和lpk.dll感染方式的病毒分析报告

17bdw 2017-05-19 19:11 阅读:1307 评论:0 推荐:0

【API】API函数创建用户，添加到管理组

17bdw 2017-04-30 19:47 阅读:2800 评论:0 推荐:0