20232421 2025-2026-1 《网络与系统攻防技术》实验四实验报告

1.实验内容

1.1 恶意代码文件类型标识、脱壳与字符串提取

• 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下：
  • 使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具；
  • 使用超级巡警脱壳机等脱壳软件，对rada恶意代码样本进行脱壳处理；
  • 使用字符串提取工具，对脱壳后的rada恶意代码样本进行分析，从中发现rada恶意代码的编写作者是谁？

1.2 使用IDA Pro静态或动态分析crackme1.exe与crakeme2.exe，寻找特定输入，使其能够输出成功信息。

1.3 分析一个自制恶意代码样本rada，并撰写报告，回答以下问题：

• 提供对这个二进制文件的摘要，包括可以帮助识别同一样本的基本信息；
• 找出并解释这个二进制文件的目的；
• 识别并说明这个二进制文件所具有的不同特性；
• 识别并解释这个二进制文件中所采用的防止被分析或逆向工程的技术；
• 对这个恶意代码样本进行分类（病毒、蠕虫等），并给出你的理由；
• 给出过去已有的具有相似功能的其他工具；
• 可能调查处这个二进制文件的开发作者吗？如果可以，在什么样的环境和什么样的限定条件下？
• 给出至少5种检测该恶意软件的方法，例如基于特征码的方法，需要详细介绍每种方法。

1.4 取证分析实践