首页
社区
课程
招聘
[旧帖] 关于分析病毒一些疑问! 0.00雪花
发表于: 2011-11-8 18:04 3789

[旧帖] 关于分析病毒一些疑问! 0.00雪花

2011-11-8 18:04
3789
最近无聊,分析一些病毒玩。有些病毒用OD载入的时候,病毒之身都运行了。
难道是病毒里面有反OD还是插件不对!
调试选项用winMain 虽然勉强可以调试,但是感觉不是很好!
请教下!

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 10928
活跃值: (158)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
直接上ida。。。
2011-11-8 18:27
0
雪    币: 2503
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
看看 逛逛 溜达溜达!
2011-11-8 20:51
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
用IDA pro看看吧!
2011-11-9 10:09
0
雪    币: 225
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
试一下Windbg或者IDA PRO吧。。
2011-11-10 11:30
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
tls?有时候还要设置成 第一次暂停于 “系统断点”呢
病毒分析的话,基本要IDA+OD配合,IDA乱七八糟的看看API,看看函数,看不懂的函数再拿OD去调试看该函数是干嘛的
2011-11-10 12:43
0
游客
登录 | 注册 方可回帖
返回
//