病毒分析教程第三話--靜態逆向分析（下）

靜態逆向分析（下） 教程參考自《惡意代碼分析實戰》 程序來自：http://www.nostarch.com/malware.htmweb 使用上兩話靜態特徵分析和動態行爲分析的方法只能從宏觀的角度分析樣本，但因爲沒法獲得源代碼，因此咱們沒法確鑿地斷定這些樣本就是惡意的。本着格物致知的宗旨，咱們如今學習使用靜態逆向分析的方法，從反彙編的角度來分析一個樣本。數組 PS：因爲靜態逆向分析過程冗雜，因此

>>阅读原文<<