程序逆向

逆向工具篇 | IDA Pro

声明该公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。介绍IDA含义为Interac...
admin 07月26日30 views评论ida 安全工具
阅读全文
安全文章

Remcos分析报告

程序开始会动态获取函数地址获取资源文件，通过RC4算法解密配置，获取 C2 服务器信息，注册表中的子键名称，木马功能的配置 licence内容等信息，互斥体名称 中间以 "丨" 分隔内嵌了样本的版本号...
admin 01月10日19 views评论信息 注册表
阅读全文