20200920 今天开始看书 -----有趣的二进制

StirlingA（二进制编辑器）

http://www.vector.co.jp/soft/win95/util/se079072.html

● Process Monitor（文件和注册表监控）

http://technet.microsoft.com/en-us/sysinternals/bb896645

● Wireshark（网络监控）

http://www.wireshark.org

 

从以下三个方向 进行分析逆向

 

● 文件的创建、修改和删除

● 注册表项目的创建、修改和删除

● 网络通信