取证分析

取证闲谈_

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！前言聊到取证，可以分为活取证和死取...
admin 03月27日29 views评论linux系统 memo
阅读全文
程序逆向

BillGates木马分析

团队小伙伴在应急的时候发现了一个样本，然后丢给了我，网上一查发现360的博客已经分析的很详细了，并且调试符号都在，索性对着跑一边试试，于是就有了这篇文章。strings拿到样本之后首先strings跑...
admin 10月26日59 views评论字符串 文件名
阅读全文