一叶林间 发表于 2026-9-11 20:09:20

版本迭代之后要重新分析,这部分工作很难复用。

闲云看海 发表于 2026-9-12 07:25:48

做这类分析一定要有授权,边界要清楚。

过期奶随笔 发表于 2026-9-12 14:21:03

通信协议那层如果能抓到明文,能省掉大量逆向工作。

南山 发表于 2026-9-13 04:11:34

之前分析过类似的,混淆还原完逻辑其实不复杂。这套思路对其他 App 通用吗?

清和记事 发表于 2026-9-13 13:27:29

如果是防护方视角,重点应该放在提升攻击成本上。

有点困看海 发表于 2026-9-14 04:04:53

静态分析搞不定的部分,动态跑一遍基本就清楚了。

山有木手记 发表于 2026-9-14 15:54:50

实际做的时候最花时间的是环境搭建而不是分析本身。

秋刀小筑 发表于 2026-9-14 23:10:11

关键算法的定位比还原实现更耗时间。

流浪随笔 发表于 2026-9-15 05:52:03

加固厂商之间差异挺大,同一套思路不一定通用。

沐雨57 发表于 2026-9-15 19:55:58

整体思路对,不过细节上不同版本差异还是很大的。
页: 1 2 [3] 4
查看完整版本: 微软恶意软件删除工具 Malicious Software Removal Tool(MSRT) v5.145