쉬운 휴대용 실행 악성 코드

Question

내가

• 무료 각 범주에 권고를 찾고 있어요 위해 디버거를 사용하는 휴대용 실행을위한 디버거에 맞게 (네이티브/사용하기 쉬운을위한

청구 비. NET) 멀웨어 분석.

Answer 1

무료 카테고리에서 Olly은 왕입니다. Win XP 또는 그 이상 버전을 사용하는 경우 SoftICE도 환상적입니다. 요즘에는 사본을 찾는 것이 어려울 수 있습니다.

유료 카테고리에서는 IDA Pro입니다. Chris Eagle wrote an excellent book은 IDA로 고급 역 엔지니어링을 수행하는 방법을 보여줍니다.

또한 Marco를 명확히하기 위해 UPX는 UPX로 압축 된 확장 가능 파일의 압축을 푸는 데만 사용할 수 있습니다. 겸손한 정교함을 초과하는 많은 맬웨어 바이너리는 사용자 지정 패킹 기술을 사용하며 UPX를 사용하여 되돌릴 수 없습니다.

Answer 2

는 창 무료 debuger (msdn.microsoft.com/en-us/windows/hardware/gg463009)

있습니다하지만 당신은 (upx.sourceforge.net) UPX로 .exe 파일 압축을 풀 수 있습니다 -> 오픈 소스 무료 널리 사용되는 debuger (http://www.ollydbg.de/)를 사용 - 휴대용 실행 작업을> 내 추천

한 충전 도구는 PE 탐색기 (www.heaventools.com/overview.htm가)

또 다른 좋은 도구입니다 IDA (https://www.hex-rays.com/products/ida/support/tutorials/unpack_pe/manual.shtml) -> 내 추천

Answer 3

OllyDbg에서 GUI 경험을 할 수 없다면 X64Dbg를 32 비트 및 64 비트 용으로 사용할 수 있습니다. 유용한 플러그인도 있습니다. 보통 정적 분석을 위해 IDAPro를 사용합니다.