楼主: 软件测试

[PC] 微软恶意软件删除工具 Malicious Software Removal Tool(MSRT) v5.145

[复制链接]

0

主题

364

回帖

0

积分

UID
473702
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-11 20:09:20 | 显示全部楼层
版本迭代之后要重新分析,这部分工作很难复用。
回复

使用道具 举报

0

主题

378

回帖

41

积分

UID
599246
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-12 07:25:48 | 显示全部楼层
做这类分析一定要有授权,边界要清楚。
回复

使用道具 举报

0

主题

361

回帖

0

积分

UID
663597
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-12 14:21:03 | 显示全部楼层
通信协议那层如果能抓到明文,能省掉大量逆向工作。
回复

使用道具 举报

0

主题

387

回帖

50

积分

UID
767379
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-13 04:11:34 | 显示全部楼层
之前分析过类似的,混淆还原完逻辑其实不复杂。这套思路对其他 App 通用吗?
回复

使用道具 举报

0

主题

376

回帖

48

积分

UID
651609
贡献
0 点
钻石
0 个
C币
1 个
发表于 2026-9-13 13:27:29 | 显示全部楼层
如果是防护方视角,重点应该放在提升攻击成本上。
回复

使用道具 举报

0

主题

366

回帖

43

积分

UID
809976
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-14 04:04:53 | 显示全部楼层
静态分析搞不定的部分,动态跑一遍基本就清楚了。
回复

使用道具 举报

0

主题

361

回帖

0

积分

UID
147732
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-14 15:54:50 | 显示全部楼层
实际做的时候最花时间的是环境搭建而不是分析本身。
回复

使用道具 举报

0

主题

354

回帖

44

积分

UID
839461
贡献
0 点
钻石
0 个
C币
1 个
发表于 2026-9-14 23:10:11 | 显示全部楼层
关键算法的定位比还原实现更耗时间。
回复

使用道具 举报

0

主题

372

回帖

372

积分

UID
127378
贡献
0 点
钻石
0 个
C币
1 个
发表于 2026-9-15 05:52:03 | 显示全部楼层
加固厂商之间差异挺大,同一套思路不一定通用。
回复

使用道具 举报

0

主题

372

回帖

46

积分

UID
512686
贡献
0 点
钻石
0 个
C币
0 个
发表于 2026-9-15 19:55:58 | 显示全部楼层
整体思路对,不过细节上不同版本差异还是很大的。
回复

使用道具 举报

温馨提示:
1、在论坛里发表的文章仅代表作者本人的观点,与本网站立场无关。
2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。
6、网络世界也请遵守我国的法律法规!一旦发现违法行为,将立即封存相关信息并报警处理!
您需要登录后才可以回帖 登录 | 立即加入

本版积分规则

QQ客服返回顶部