-
-
[分享] 使用火绒辅助逆向分析
-
发表于: 2020-7-17 12:48
-
使用火绒辅助逆向分析
作者：御风(KingSelyF)
日期：2020年7月17日
描述：逆向过程中借助火绒剑可以更方便地进行定位
前言
这个程序功能我也是无意间发现的，用下来还挺好用，安利一下
启动
主界面 - 安全工具 - 高级工具 - 火绒剑
分析
过滤进程
系统 - 过滤 - 进程过滤 - 添加
弹出日志过滤窗口
加入要分析的 EXE 的完整路径，经测试文件路径左右不能带引号
过滤动作可以根据自己的需要选择
开启监控
然后启动进程，就可以看到日志哗哗地出来
分析处理
选中一个记录，右键，可以看到菜单，红色方框里的随便选一个进去
切换到调用栈，可以看到调用堆栈（有一些又抓不到，比如网络操作，不知道什么原因）
双击列表项，可以进去查看汇编代码
搭配 OD，CE，IDA 操作，简直是爽得不行
几个问题
不过有几个问题需要提一下：
- 部分操作拦截有问题，如网络操作无法看到 TCP / HTTP 数据
- 部分操作拦截看不到调用栈
- 调用栈列表不能复制
- 汇编代码窗口不能复制
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
断句：使用火绒辅助""逆向分析
 吓得我以为火绒又被干了
|
|
|
惊！某辅助使用火绒读写！ |
|
|
WDNMD，就是因为这样瞎搞火绒论坛那边总是有上报用火绒被ac ban了号的 话说有没有卡巴或者ESET被抓的？我看之前有人总是上传ESET和趋势科技的驱动。。。
最后于 2020-7-18 23:18
被killleer编辑
，原因：
|
|
|
Process Monitor不能显示反汇编和十六进制 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
hzqst 
