我的随笔

恶意代码分析实战隐蔽的恶意代码启动 lab12-1 12-2 12-3 12-4 进程注入、进程替换、hook procmon监控os api调用不行数据分析还是要sysmon

bonelee 2022-10-05 19:45 阅读:598 评论:0 推荐:0

恶意代码分析实战恶意代码行为 Lab11-1 11-2 11-3

bonelee 2022-10-05 14:52 阅读:1163 评论:0 推荐:0

恶意代码分析实战 windbg恶意软件分析 lab 10-3 通过rootkit隐藏恶意进程这玩意要玩得很6的话还是要对windows内核编程非常熟才行

bonelee 2022-10-04 22:47 阅读:309 评论:0 推荐:0

恶意代码分析实战 windbg内核恶意代码分析 lab 10-1 10-2（通过rootkit隐藏文件）有时windbg会卡死一直busy GG EDR检测rootkit暂无思路

bonelee 2022-10-04 15:11 阅读:888 评论:1 推荐:0

恶意代码分析实战 ollydbg使用来了 Lab 9-1 9-2 9-3

bonelee 2022-10-03 20:42 阅读:1193 评论:0 推荐:0

恶意代码分析实战 IDA分析 lab 7-3 一个通过感染主机exe 修改kernel.dll为恶意dll的后门程序要做清理的话是很难的！

bonelee 2022-10-02 23:43 阅读:335 评论:0 推荐:0

恶意代码分析实战 IDA 分析windows恶意程序 lab 7-1 7-2

bonelee 2022-10-02 23:38 阅读:714 评论:0 推荐:0

恶意代码分析实战 IDA lab 6 c2程序分析很有用！

bonelee 2022-10-02 20:49 阅读:389 评论:0 推荐:0

从IDA实战看函数参数和局部变量在栈里分布的差异

bonelee 2022-10-02 17:00 阅读:353 评论:0 推荐:0

IDA使用恶意代码分析实战 Lab 05 01

bonelee 2022-10-02 14:59 阅读:541 评论:0 推荐:0