能力值:
( LV2,RANK:10 )
|
-
-
2 楼
操作系统底层原理,参考教材windows2000内部揭秘,这个是介绍真正windows os底层机制最多的一本书了,还可以参考一些系统编程的书籍
看雪论坛的KSSD也是一部不可多得的参考资料。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
熟练使用IDA OD等工具
|
能力值:
( LV3,RANK:20 )
|
-
-
4 楼
多上上反病毒论坛, 下载点样本练练手, 初期可以多观察病毒行为
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
崇拜啊!越来越不知道自己想学什么了
|
能力值:
( LV6,RANK:90 )
|
-
-
6 楼
多谢各位,还有需要补充的木有?
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
多多练习详细分析样本,这才是王道, 其实就是工具熟练使用,以及基础的巩固和经验拉
|
能力值:
( LV6,RANK:90 )
|
-
-
8 楼
有样本分析的例子木有?
|
能力值:
( LV13,RANK:260 )
|
-
-
9 楼
小心鄙视你,问了,你还要!
|
能力值:
( LV6,RANK:90 )
|
-
-
10 楼
嘛意思吗?
|
能力值:
( LV17,RANK:1820 )
|
-
-
11 楼
多实战,找些样本分析分析……
|
能力值:
( LV6,RANK:90 )
|
-
-
12 楼
我就是想知道人家是怎么分析的
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
那你想不想知道人家是怎么吃饭的啊
找个样本,分析出这个样本都做了些什么事,静态动态你随意,IDA+OD我觉得你没用过
|
能力值:
( LV6,RANK:90 )
|
-
-
14 楼
OD用过,IDA没学会 。
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
论坛里那么多病毒分析的帖子,你随便一搜一大把的说
|
能力值:
( LV6,RANK:90 )
|
-
-
16 楼
好吧好吧,我错了
|
能力值:
( LV6,RANK:90 )
|
-
-
17 楼
不要用到逆向知识吗?
|
能力值:
( LV6,RANK:90 )
|
-
-
18 楼
逆向,逆向要熟悉的吧?
|
能力值:
( LV6,RANK:90 )
|
-
-
19 楼
病毒分析师的职业需求
1.较强的汇编语言知识及高级语言代码编写能力
2.对Windows系统体系结构及底层有所了解
3.Windows PE文件构型
4.熟练使用诸如OD、IDA等工具对文件进行脱壳解密和逆向分析
病毒分析需要多种技术知识融合才能达到一个比较高的境界,但每个步骤都需要我们有一定的专业知识做基础才能有所扩展,而且知识的入门阶段往往会晦涩难懂,略显枯燥,经常会有没有任何进步的感觉,但一定要有明知山有虎,偏向虎山行的精神。
|
能力值:
( LV4,RANK:50 )
|
-
-
20 楼
这个可是体力活!
|
能力值:
(RANK:280 )
|
-
-
21 楼
膜拜楼上的。。。体力活
|
|
|