mg不朽情缘

古语有云：“学如逆水行舟，不进则退。”面对如今随时都在变动的网络安全环境更是如此。为此，mg不朽情缘微信公家号特开设“创安尝试室专栏”，以纪录mg不朽情缘创安尝试室在技术上的索求，加强同业间的互换，相互进建，共同进取。

?+

急剧分析技术+日志分析技术→提取特点码+简要汇报

静态分析技术+动态分析技术→提取特点码+具体分析汇报+专杀工具开发+获取C2

1、在线反病毒引擎

2、hash获取 certutil -hashfile 01.恶意代码基础知识.exe MD5

或者用电脑自带crc sha

 3、查找字符串 hive string ida 火绒剑

4、查壳 pied

这个是没有壳的，什么都没找到或者显示其他名称是有壳

5、导入导出函数

获取函数地址+加载动态链接库→动态寻找 winexec执行

创建文件+写文件+移动文件→移动自身，进行暗藏

打开过程+创建远程线程→远程线程注入

寻找资源+资源尺寸+加载资源→注明法式得资源段里面有暗藏得器材，在开释可执行文件

进行权限有关得操作Ｒ苫笫翘崛

下载器和启动器—没有现实的恶意职能

6、获取资源信息

dos头+pe头→可执行法式，windows下的pe法式

发现是下载文件+执行→下载器

 7、在线沙箱