静态分析

Amoco:一款针对二进制源码的安全分析工具

关于AmocoAmoco是一款功能强大的二进制源码静态分析工具,该工具基于Python 3.8开发,可以帮助广大研究人员轻松对二进制程序执行静态符号分析。工具特性1、一个通用的指令…

如何自动解包由NSIS基础封装程序保护的恶意样本

写在前面的话加壳程序或加密程序被广泛用于保护恶意软件免遭检测和静态分析。这些辅助工具通过使用压缩和加密算法,使恶意行为者能够为每个活动甚至每个受害者准备独特的恶意软件样本,这增加了…