安全分析与研究
专注于全球恶意软件的分析与研究
分析恶意样本一般采用静态分析+动态调试相结合的方法，前面我们讲了静态分析工具以及方法，现在开始动态调试基础知识的学习
动态调试，分为用户态和内核态，调试工具也有很多，不同的程序使用不同的调试工具，这一节课给大家介绍用户态的动态调试的一些工具
用户态动态调试工具：
Ollydbg、Immunity、Windbg、gdb、x32/64dbg、dnSpy、Radare2、lldb、EDB、IDA
如果程序是Windows下的32位PE程序，我一般采用Ollydbg，网上有很多修改版的Ollydbg调试工具，可以使用吾爱破解的Ollydbg，里面有很多自带的插件，可以处理一些简单的反调试，调试器一般采用两种方式：直接打开一个二进制程序，附加到相关的进程，如下所示：
原文始发于微信公众号（安全分析与研究）：恶意样本动态分析-上
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论