Pe文件靜態分析

Pe文件靜態分析能夠獲取到哪些信息 在分析一個樣本之前，通常會需要靜態分析，如何從PE文件格式中獲取到需要的信息就很重要。只有在靜態分析時對文件的一些佈局信息有了理解，例如是是否被加殼了（雖然可以用查殼工具，但是還是需要知道一些原理），文件時圖形化界面(GUI)還是命令執行程序（CUI)等信息的提取和掌握，分析時纔會更清晰要做什麼，做到心中有數。下面是在閱讀《惡意軟件分析實戰》第一章中的一些整理筆

>>阅读原文<<