病毒分析教程第三話--靜態逆向分析（下）

靜態逆向分析（下） 教程參考自《惡意代碼分析實戰》 程序來自：http://www.nostarch.com/malware.htm 使用上兩話靜態特徵分析和動態行爲分析的方法只能從宏觀的角度分析樣本，但由於無法得到源代碼，所以我們無法確鑿地判定這些樣本就是惡意的。本着格物致知的宗旨，我們現在學習使用靜態逆向分析的方法，從反彙編的角度來分析一個樣本。 PS：由於靜態逆向分析過程冗雜，所以本話使用問

>>阅读原文<<