首页
论坛
专栏
课程
CTF
看雪峰会
企服
招聘
发现
众测
排行榜
知识库
工具下载
看雪20年
看雪商城
登录
注册
首页
论坛
专栏
课程
发现
企服
招聘
CTF
众测
排行榜
知识库
工具下载
看雪峰会
看雪20年
看雪商城
章
节
《恶意程序分析与高级对抗技术》
第1章 概论篇
1.1 课程概述
1.2 写在最后的话
第2章 基础篇
2.1 脚本类恶意程序的快速分析技巧
2.2 文档类恶意程序的快速分析技巧
2.3 PE类恶意程序的快速分析技巧（DLL篇）
2.4 PE类恶意程序的快速分析技巧（EXE篇）
2.5 快速分析需要注意的问题（上）
2.6 快速分析需要注意的问题（中）
2.7 快速分析需要注意的问题（下）
2.8 分析样本中的字符
2.9 分析样本的数字签名
第3章 进阶篇
3.1 动静结合分析技术入门
3.2 去除恶意程序的混淆（上）
3.3 去除恶意程序的混淆（中）
3.4 去除恶意程序的混淆（下）
3.5 “白加黑”恶意程序分析（上）
3.6 “白加黑”恶意程序分析（中）
3.7 “白加黑”恶意程序分析（下）
3.8 恶意程序常用伪装手段分析（心理篇）
3.9 恶意程序常用伪装手段分析（混淆篇）
3.10 恶意程序常用伪装手段分析（预防篇）
3.11 一个值得讨论的Python程序
第4章 高级篇
4.1 脚本木马与静态启发查杀（上）
4.2 脚本木马与静态启发查杀（中）
4.3 脚本木马与静态启发查杀（下）
4.4 PE类恶意程序与启发查杀（上）
4.5 PE类恶意程序与启发查杀（下）
4.6 DLL劫持与启发查杀（上）
4.7 DLL劫持与启发查杀（中）
4.8 DLL劫持与启发查杀（下）
4.9 动态启发查杀之目录文件行为监控（上）
4.10 动态启发查杀之目录文件行为监控（下）
4.11 Adobe启发查杀程序简介
4.12 恶意程序之机器学习对抗技术简介（原理篇）
4.13 恶意程序之机器学习对抗技术简介（实现篇）
4.14 基于API HOOK技术的动态启发查杀简介
第5章 补遗篇
5.1 查杀带有编码的脚本木马
5.2 正则表达式入门
5.3 详解与PE结构相关的三种地址
5.4 简易杀毒软件的编写（原理篇）
5.5 简易杀毒软件的编写（实现篇）
5.6 传统特征的提取与发布
暂无章节
<
3.6 “白加黑”恶意程序分析（中）
分享：
Windows
恶意程序分析与高级对抗技术
发布时间：
2018-3-27
最后修改：
2019-6-23
作者：
ioiojy
阅读：
7119
难度：
初级
858
100%
799
学生数
好评度
价格
购买全课程
购买后可查看所有课程！
上一篇 :
下一篇 :
讨论
(
1
)
陆ziye
2019-3-12
举报
老师，我们在用ida分析解密那里的时候，不是说那个绿色的粗线是循环吗，那需不需要经过多次解密呀
【讲师回复】
确实需要多次运算，运算的次数保存在esi里面，每运算一次,esi的值就会减一，直至减到零为止。
2019-3-13
登录后即可评论
沪ICP备16048531号-1
沪公网安备 31011502006611号
