病毒檢測技術(shù)的取證應(yīng)用--外延化的廣譜檢測引擎和技術(shù)體制-wenkub
2022-08-17 03:36:19 本頁面
【正文】 制 特征碼的質(zhì)量評估 》 特征碼的自動挖掘 分析機（專用調(diào)試器） ? 保證特征碼質(zhì)量的前提是獲取穩(wěn)定（靜態(tài)）代碼流，而先進病毒檢測引擎中的預(yù)處理器可以將靜態(tài)代碼流送入查毒緩沖區(qū)。 /* 文件處理 (提供全路徑文件名 ,返回 :true發(fā)現(xiàn)目標(biāo) ,false未發(fā)現(xiàn) 。 名稱存放于 pszName)*/ Thanks ! 。 名稱存放于 pszName)*/ 5. int InitEncyclopediaEngine(const char * pszLibName) /* 檢測對象信息引擎初始化 (提供數(shù)據(jù)庫名稱 ,返回 :true成功 ,false失敗 )*/ 6. int ReadEncyclopedia(const char * pszName , char * pszDescription , int nMaxLength) /* 檢測對象信息 (提供對象名稱 ,返回 :true成功， false失敗 ) 。 如果沒有預(yù)處理器 ? UPX1:00407041 push ebp UPX1:00407042 mov ebp, esp UPX1:00407044 push 0FFFFFFFFh UPX1:00407046 push 683350A8h UPX1:0040704B xchg eax, esp UPX1:0040704C and al, 4 UPX1:0040704E mov edi, 647BBDFDh UPX1:00407053 mov eax, ds:64500000h UPX1:00407058 mov ds:10EC8307h, esp UPX1:0040705E push eax UPX1:0040705F push edi UPX1:00407060 mov [ebp18h], esp UPX1:00407063 dd 0FFFCDEFFh, 210415DDh, 0D48AD233h, 69001589h, 0C88B0040h UPX1:00407063 dd 89FFE181h, 7568FC0Dh, 0DDFB67Fh, 308E1C1h, 0E8F80ACAh UPX1:00407063 dd 7F4A310h, 0F7FDFB6Ah, 5B1394FFh, 75C08559h, 721C6A08h 帶有預(yù)處理的分析機工作 F:\cd work F:\work csa f p Code Stream analyser CopyRight By Antiy Labs Shell found UPX Ver unpacking....... unpacking ok! Start......... .text:00401000 68 30604000 PUSH .text:00401005 E8 06000000 CALL .text:0040100A 83C4 04 ADD ESP,4 .text:0040100D 33C0 XOR EAX,EAX .text:0040100F C3 RETN .text:00401010 53 PUSH EBX .
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1