気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
3 usersがブックマーク
0
0
CCI：: CCI: Windows Season2 未知のバイナリの解析（spooIsv.exe その２）
3 users
cci.cocolog-nifty.com
cci.cocolog-nifty.com
記事へのコメント0件
- 注目コメント
- 新着コメント
新着コメントはまだありません。
このエントリーにコメントしてみましょう。
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
CCI：: CCI: Windows Season2 未知のバイナリの解析（spooIsv.exe その２）
１．準備 アンパックしたバイナリspooIsv_unpacked.exeをOllyDbgで実行させながら，ファイル・プロセス... １．準備 アンパックしたバイナリspooIsv_unpacked.exeをOllyDbgで実行させながら，ファイル・プロセス・レジストリ・ネットワークの変化を別のツールで監視する． season1での動的解析ではファイル・レジストリの変化をFileMon/RegMonで見ていたが，今回はその統合ツールであるProcess Monitorを使用する．このツールはFileMon/RegMonの機能に加えて，プロセスツリーなども表示可能． ネットワークはセッションデータは前回も使用したlsofと，新たにTCPのコネクション状態を表示するTCPViewを併用して，パケットデータをwiresharkでキャプチャする． 更にカーネルオブジェクトの管理状態を見るために，WinObjを使う． ２．spooIsv_unpacked.exeが消されるまでのプロセス 実行してしばらくの間はLoadLibrary
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
cci.cocolog-nifty.com
cci.cocolog-nifty.com
cci.cocolog-nifty.com
cci.cocolog-nifty.com
togetter.com
president.jp
blog.livedoor.jp/nwknews
www.jcp.or.jp
blog.tinect.jp
www.yomiuri.co.jp
togetter.com
mainichi.jp
mainichi.jp
bunshun.jp
www.afpbb.com
