包装工是怎么工作的？
包装工是怎么工作的？
提问于 2017-02-13 15:19:37
我试图了解定制恶意软件是如何解压的。有包装者通常使用，但复杂的恶意软件使用自己的封隔器。我如何简单地了解封隔器，它们是如何工作的，以及如何解压它们来分析恶意软件？
回答 1
Security用户
发布于 2017-02-13 17:02:03
封隔器是一种应用不同压缩技术的软件。但在软件保护和恶意软件方面，现代封隔器还具有代码模糊、通过虚拟环境执行代码、检测程序是否正在调试、或在某种沙箱中运行等功能，它们试图隐藏代码并使其分析变得非常复杂。有许多可以随时使用的包装程序，但大多数严肃的程序员或恶意软件创建者自己制造，所以没有一个标准的程序来解压。如果你是逆向工程，你想学习手动解压，尝试下载一些著名的包装，并开始与他们合作，通过教程可以在线。经验是这个领域的一切-和一个好的恶意软件分析工具箱与离线工具！
狩猎愉快！
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/151206
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号