程序逆向

免杀之隐藏导入表

杀毒软件扫描原理大体上可以分为三种:静态文件扫描,内存扫描,行为监控。其中文件和内存都是基于特征来进行扫描的。磁盘中的文件可以看作静态特征,内存中的数据可以看作动态特征。静态文件扫描:根据文件的特征、...
阅读全文
安全工具

.NET自动化混淆工具

推一个混淆工具,只支持.NET测试对象:Watson以360为例混淆后:杀软一般就是静态分析和动态分析我们可以利用工具pestudio来辅助测试pestudio主要用来做静态分析和恶意软件评估下载地址...
阅读全文