[分析引擎开发笔记]64位系统支持
2017-4-14 Nie.Meining Life
这两天为分析引擎（http://tcasoft.com/）提供了64位系统支持，上传样本时可以选择64位环境了：
其实Windows系统64位和32位的内核数据结构差异并不大，只是变量具体偏移、具体长度方面的变化，所以对于API等上层行为的监控来讲比较容易实现，反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大，还需要不断优化。
目前64位分析环节只准备了一个简单的镜像用于测试，没有安装Office等常用软件。展示一个测试样本的分析报告：
http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65
基本上具备了和32位系统一样的分析能力。
----------------------------------------------------------------------------------
另外再分享一个最近比较火的样本，CVE-2017-0199：
http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73
从网络数据包解析一栏可以看出，该样本从 rottastics36w.net/template.doc 下载了恶意代码：
不过这个链接目前已经无法访问了。
« WannaCry勒索软件分析
|
分析平台再次升级»
评论：
-
个人档案
Nie.Meining meiningnie@gmail.com
tech_support@tca.iscas.ac.cn
编程、内核、调试、逆向、搬砖 -
日历
-
搜索
链接
分类
最新日志
最新评论
- Rannevknoca
8a1b40 low price at ... - Rannevknoca
8a1b40 experience wi... - Stanislavaknoca
nea personal loan ... - Rannevknoca
8a1b40 natural is al... - Stanislavaknoca
how to get a quick e... - Rannevknoca
8a1b40 is pricelist - Rannevknoca
8a1b40 is names - Rannevknoca
viagraprobeprobe pay... - Rannevknoca
viagra without a doc... - Efrainseamb
Awesome! This may be...
存档
- 2017年5月(1)
- 2017年4月(1)
- 2017年3月(1)
- 2015年3月(1)
- 2014年11月(2)
- 2014年10月(2)
- 2014年8月(1)
- 2014年2月(2)
- 2014年1月(6)
- 2013年12月(15)
- 2012年11月(2)
- 2012年6月(1)
- 2012年3月(1)
- 2012年2月(3)
- 2011年12月(1)
- 2011年11月(1)
- 2011年5月(5)
- 2010年12月(1)
- 2010年11月(3)
- 2010年9月(3)
- 2010年8月(2)
- 2010年4月(1)
- 2010年3月(2)
- 2010年1月(1)
- 2009年12月(8)
- 2009年11月(2)
- 2009年10月(1)
- 2009年9月(1)
- 2009年8月(9)
- 2009年3月(3)
- 2008年7月(2)
- 2008年6月(1)
- 2008年5月(1)
- 2008年4月(5)
- 2008年2月(1)
- 2007年12月(2)
- 2007年11月(1)
- 2007年8月(1)
- 2007年7月(1)
约 14 小时前