恶意样本分析手册–溯源篇
本篇是样本分析手册的最终篇章，前面的几大篇章主要侧重于基础调试技巧和样本分析方法，而溯源篇是在掌握之前技能的基... » 阅读全文
恶意样本分析手册——通讯篇
传统的恶意软件一般会采用基于 TCP/UDP 的自定义协议进行通 讯，在此基础上还有利用 HTTP/HTTPS... » 阅读全文
恶意样本分析手册–特殊方法篇
windows服务是由三个组件构成的：服务应用，服务控制程序SCP，以及服务控制管理器SCM，当SCM启动一个... » 阅读全文
【专题策划】《恶意样本分析手册》合辑
恶意样本分析手册合辑！恶意样本分析技能get最佳姿势！ 恶意样本分析手册——理论篇 恶意样本分析手册——工具篇... » 阅读全文
【干货分享】恶意样本分析手册——常用方法篇
图解恶意样本分析的常用方法，你与安全专家的差距只有一篇文章！
恶意样本分析手册——API函数篇
文件类、网络类、注册表与服务类、进程线程类、注入类、驱动类、加密与解密、消息传递等各种类别API恶意样本分析。
恶意样本分析手册——文件封装篇
加壳器属于一种封装工具，它可以对反病毒软件，复杂的恶意代码分析过程隐藏恶意代码的存在，另外，能缩小恶意代码可执... » 阅读全文
恶意样本分析手册——工具篇（上）
近几年来，随着互联网的普及，网络安全市场份额迅速增长，其开放性、应用市场的多元化等特点，都使得智能应用的开发领... » 阅读全文