我列个我这一个月将要书写的技术题目。全部在这个帖子跟新。希望各个安全厂商的同学跟进。

1.Symbian 病毒样本的全自动鉴定和识别技术。

2.Android 病毒样本的全自动鉴定和识别技术。

3.Symbian 的挂接(HOOK)技术。

4.Symbian 的监控技术。

5.VM技术。

2010.12.31技术部分：

自动机的模式大概是这样的。

1.要取得尽量多的动作和行为数据。因为越多的动作和行为数据就越容易识别出来。
2.我们要解决环境的干扰问题，因为我们要想办法让程序尽量多的跑完所有的分支。
3.我们要有一套经验积累的算法。和能够训练的的算法。其实说白了就是做熵点识别。
这里我讲讲Symbian 的相关的一些调试方法,使用TRK，然后用ida的Symbian调试插件能够很好的调试symbian.
另外我略说一下symbian 的arm汇编代码的特点其实就是两种，一种正常汇编，一种Thumb指令，因为在写ida插件的时候我们需要把这些指令识别出来。
另外我跟大家讲讲symbian 里边的大多数参数，传的都是描述符。所以到时候要先解析解析那个描述符。才能获得我们有用的信息。
我觉得尽量多的跑完分支这个东西要有点啰嗦点。因为需要解析出很多的信息，然后直接使用某种方法跳到我们需要测试的分支。

IDA plus 开发的sdk以及说明书在这里。
http://bbs.pediy.com/showthread.php?t=63160&highlight=IDA+Plugin

弄好后使用vs 2008搭建上环境，就可以开始编程了。然后我就一个一个问题的来解决。对于第一个问题，首先我们要接受调试信息，然后处理调试断点信息，分析出我们想要的信息，然后传送到外部。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！