鐵人檔案
這個系列筆者將會從最基礎的 malware 介紹、分析環境說明及 malware 分析所使用的工具與基礎知識開始，帶領讀者一起從零開始進入惡意程式分析的世界。教材使用經典的 Practical Malware Analysis，並且搭配其他地方看過的課程，由於筆者是第一次完整接觸，且希望撰寫過程可以保有 0 AI 的一片淨土，文章中可能會偶有錯誤，還請多多指教/ᐠ .ᆺ. ᐟ\ﾉ
前言 上上禮拜去上了 Mars 的惡意程式分析課，加上去年有寫過 TeamT5 的寒假營隊筆試題目，覺得分析惡意程式蠻有趣的，但是因為基本上組合語言跟逆向都沒有...
基本概念 想像有一天接到一封電話，網路技術人員告訴你網路遭到駭客入侵，客戶的敏感資訊正在被竊取，於是你開始調查日誌檔案並檢查被入侵的主機。你使用防毒軟體掃描這些...
前情提要 在開始分析惡意程式以前，我們需要先建立一個可以安全分析的環境，以避免發生無法復原的災難，以下以筆者的真實經歷為惕，請不要模仿XD 剛開始入門資安的時候...
前言 我們已經知道了惡意程式是甚麼，也建立了一個可以安全分析的環境，所以我們已經可以進行我們的分析了，但是在開始之前我們要了解，要如何分析，又為甚麼要分析咧？...
沙盒分析 在基礎動態分析工具中，其中最受歡迎的就是沙盒技術，使用沙盒可以在安全的環境中將不受信任的程式跑起來而不會傷害到真實的系統，而在沙盒中也會模擬網路服務以...
前言 我們已經了解如何進行初步的靜態分析來猜測惡意程式的行為，而當靜態分析遇到瓶頸，或是要觀測真實行為時，就必須利用動態分析跑起來才能觀測到真實的結果！使用動態...
前言 在前面的介紹中，我們已經學會了惡意程式基礎的靜態與動態分析，不過這樣提供的資訊還不足以讓我們完全地完成一個惡意程式的分析。基礎的靜態分析像是透過一個人的衣...
前言 昨天認識了組合語言與電腦間的基本架構，今天要繼續介紹組合語言的指令語法和暫存器等等，一樣會以 x86 架構來介紹，不過因為這本書太古老了所以是用 32-b...
前言 現在我們已經認識了組合語言，也學會了如何看懂反組譯的結果，因此，我們今天就要來介紹一個非常強大的反組譯工具──IDA Pro 並學習如何用它來對惡意程式進...
