jentle

威胁情报分析师，逆向分析

赞

10

|

搜索文章

二进制反调试，看这一篇就够了

😋 引言反调试的文章和资源网上有很多，但是系统综合性的介绍和demo却很少，有时候对抗要查一个函数的anti手法或者对某一个anti不是特别熟悉就很影响样本分析进度。另外，软保一直都是道高一尺魔高

3年前
246
点赞
评论

ida flare_emu模拟执行批量解密字符串（Orchard_Botnet）

🙃前言在恶意软件对抗中，经常遇到字符串自解密函数，并且大部分使用的频率还不低。如果算法是基本的f(a) = b模式的话，可能首先想到的是动态调试拿解密后字符串，但是这样效率很低。🌚 或者使用ida

3年前
551
点赞
评论

ida flare_emu模拟执行批量解密字符串（Orchard_Botnet）

个人成就

文章被阅读 797

加入于

2022-01-18