-
-
[求助]各位病毒分析的大大们在od遇到未知的函数时会怎么快速分析判断它？
-
发表于: 2020-3-19 17:17
-
这些代码都是解密到堆空间里执行的，ida看不到伪代码。
。。。分析病毒应该不可能见到一个未知函数就F7进去逐条汇编分析吧？这样分析效率真的好低啊，我在思考应该怎样让分析效率高起来，然后多看些样本积累经验，现在如果每条汇编都详细看真的是比龟爬还慢啊QAQ，求各位大神不吝赐教。
|
|
|---|---|
|
|
|
|
|
|
|
|
动态跟踪是指od的Run跟踪功能吗？刚研究了下还挺好用的。 函数对外部的write操作？是要留意什么地方啊？对程序的行为监控？还是说对每一条数据操作的汇编指令都要多留意的意思？ dump说实话我就会脱下壳，这种堆空间里的代码我还不会。。不过打补丁的办法研究了一下午有点眉目了 |
