首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]山寨熊猫烧香病毒分析
发表于: 2009-5-16 00:33 25400

[原创]山寨熊猫烧香病毒分析

dttom 活跃值
3
2009-5-16 00:33
25400

查看主题内容

收藏
免费 ・7
支持
分享
最新回复 (31)
人族
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
请问楼主是怎样找到加密部分的？
2009-5-21 22:12
0
dttom
雪    币： 479
活跃值： (25)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
27 楼
定位乱码字符后，注意前后的CALL调用
2009-5-21 23:40
0
人族
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
1。是不是在string标签中看到乱码都是经过加密过的？也就是说如果不加密应该显示明文？
2。另外不管使用OD还是IDA怎么区分那些代码是作者自己使用的，那些是编译器加上的，比如说发现一个GetVersion函数，我发现哪怕只写一个简单的hello world c程序用ida或od看也会发现很多你并没有使用的函数，请教怎么区分？
2009-5-22 09:45
0
ykoshi
雪    币： 291
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
29 楼
山寨版的东西怎么泛滥到这种地步了！？
2009-5-26 13:57
0
俏狐
雪    币： 1889
活跃值： (193)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
30 楼
哪位老兄有才，写一个牛的专杀工具上来,必火!!!!

手工可以杀，但太麻烦
2009-5-31 14:07
0
qq2003
雪    币： 277
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
31 楼
恩。分析詳細，学习下……
2009-5-31 19:00
0
虎哥
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
很详细，好好的学习下
2009-5-31 19:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//