[分析引擎开发笔记]64位系统支持
2017-4-14 Nie.Meining Life
这两天为分析引擎(http://tcasoft.com/)提供了64位系统支持,上传样本时可以选择64位环境了:
其实Windows系统64位和32位的内核数据结构差异并不大,只是变量具体偏移、具体长度方面的变化,所以对于API等上层行为的监控来讲比较容易实现,反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大,还需要不断优化。
目前64位分析环节只准备了一个简单的镜像用于测试,没有安装Office等常用软件。展示一个测试样本的分析报告:
http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65
基本上具备了和32位系统一样的分析能力。
----------------------------------------------------------------------------------
另外再分享一个最近比较火的样本,CVE-2017-0199:
http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73
从网络数据包解析一栏可以看出,该样本从 rottastics36w.net/template.doc 下载了恶意代码:
不过这个链接目前已经无法访问了。
« WannaCry勒索软件分析
|
分析平台再次升级»
评论:
Adesknoca
2020-11-12 14:29
2020-11-12 14:29
5f7521 generisches viagra tadalafil
http://viagraaqwe.com/ - buy viagra
get viagra online at discount
http://viagraeuw.com/ - viagra online
compra viagra de viagra
https://viagrafornow.com/ - how to get viagra without a doctor
viagras cialis
https://viagrahere20.com/ - viagra
http://viagraaqwe.com/ - buy viagra
get viagra online at discount
http://viagraeuw.com/ - viagra online
compra viagra de viagra
https://viagrafornow.com/ - how to get viagra without a doctor
viagras cialis
https://viagrahere20.com/ - viagra
Ingridknoca
2020-11-12 13:01
2020-11-12 13:01
a6ac21 viagra tescos stores
https://kaufenvia20.com/ - viagra rezeptfrei
https://kaufenvia20.com/ - viagra rezeptfrei
Dasyaknoca
2020-11-12 11:40
2020-11-12 11:40
c82821 viagra online blue pill
http://viagrauyr.com/ - online viagra
mix viagra alcohol and can
http://viagrayqdd.com/ - viagra online
benefits of viagra
https://viatrustedonline.com/ - buy viagra
viagra aus australien
http://vigraweuy.com/ - buy viagra
http://viagrauyr.com/ - online viagra
mix viagra alcohol and can
http://viagrayqdd.com/ - viagra online
benefits of viagra
https://viatrustedonline.com/ - buy viagra
viagra aus australien
http://vigraweuy.com/ - buy viagra
Teodorknoca
2020-11-12 10:45
2020-11-12 10:45
fb7421 the purdue university online writing lab
https://edpillsnews20.com/ - ed pills
https://edpillsnews20.com/ - ed pills
Kaenaknoca
2020-11-12 10:39
2020-11-12 10:39
6e4721 buy generic cialis online com
http://cilapharm.com/ - buy cialis online
technical writing certification online
https://edpillsnews20.com/ - ed pills
viagra en madrid
https://frviagrafrance.com/ - viagra prix
ed pills cialis order
https://genericedpills20.com/ - cialis online
http://cilapharm.com/ - buy cialis online
technical writing certification online
https://edpillsnews20.com/ - ed pills
viagra en madrid
https://frviagrafrance.com/ - viagra prix
ed pills cialis order
https://genericedpills20.com/ - cialis online
Panovaknoca
2020-11-12 06:21
2020-11-12 06:21
659e31 cut viagra in can half pills
https://cheapandbestonline20.com/ best prices cialis soft tabs
https://cia20online.com/ cialis 5mg kaufen ohne rezept
https://cialisactivesupers.com/
https://cheapandbestonline20.com/ best prices cialis soft tabs
https://cia20online.com/ cialis 5mg kaufen ohne rezept
https://cialisactivesupers.com/
Edgarknoca
2020-11-12 05:20
2020-11-12 05:20
6e4731 cheap viagra from usa
https://cheapandbestonline20.com/ we choice cialis to order
https://cia20online.com/ cialis australia prices
https://cialisactivesupers.com/ cialis p jenter
https://cialisdoitnow.com/
https://cheapandbestonline20.com/ we choice cialis to order
https://cia20online.com/ cialis australia prices
https://cialisactivesupers.com/ cialis p jenter
https://cialisdoitnow.com/
Ogbornknoca
2020-11-12 04:50
2020-11-12 04:50
3ff231 online pharmacy cheap viagra
https://viagratodo20.com/ comprare il viagra online
http://viagrauyr.com/ male female viagra uk
http://viagrayqdd.com/
https://viagratodo20.com/ comprare il viagra online
http://viagrauyr.com/ male female viagra uk
http://viagrayqdd.com/
链接
分类
最新日志
最新评论
- Billyscado
Valuable write ups. ... - Lowellmiz
Nicely put, Many tha... - Billyscado
Really all kinds of ... - Lowellmiz
Beneficial knowledge... - Billyscado
Reliable forum posts... - Billyscado
Many thanks. A lot o... - Lowellmiz
Kudos! Wonderful inf... - Lowellmiz
Amazing many of awes... - Billyscado
Seriously tons of su... - Billyscado
You actually reveale...
存档
- 2017年5月(1)
- 2017年4月(1)
- 2017年3月(1)
- 2015年3月(1)
- 2014年11月(2)
- 2014年10月(2)
- 2014年8月(1)
- 2014年2月(2)
- 2014年1月(6)
- 2013年12月(15)
- 2012年11月(2)
- 2012年6月(1)
- 2012年3月(1)
- 2012年2月(3)
- 2011年12月(1)
- 2011年11月(1)
- 2011年5月(5)
- 2010年12月(1)
- 2010年11月(3)
- 2010年9月(3)
- 2010年8月(2)
- 2010年4月(1)
- 2010年3月(2)
- 2010年1月(1)
- 2009年12月(8)
- 2009年11月(2)
- 2009年10月(1)
- 2009年9月(1)
- 2009年8月(9)
- 2009年3月(3)
- 2008年7月(2)
- 2008年6月(1)
- 2008年5月(1)
- 2008年4月(5)
- 2008年2月(1)
- 2007年12月(2)
- 2007年11月(1)
- 2007年8月(1)
- 2007年7月(1)
2020-11-12 14:59
https://cia20online.com/ - buy cialis online
just try fast cialis
https://cialisactivesupers.com/ - cheap cialis online