小聂的俭朴斋

[分析引擎开发笔记]64位系统支持

2017-4-14 Nie.Meining Life

这两天为分析引擎（http://tcasoft.com/）提供了64位系统支持，上传样本时可以选择64位环境了：

其实Windows系统64位和32位的内核数据结构差异并不大，只是变量具体偏移、具体长度方面的变化，所以对于API等上层行为的监控来讲比较容易实现，反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大，还需要不断优化。

阅读全文>>

评论(6702) 浏览(431581)

分析平台再次升级

2017-3-31 Nie.Meining Life

其实中途已经更新过好几个版本了，只是人老了比较懒，一直没更新日志，猛然一看上一篇日志居然是两年前写的……

这期间其实发生了不少事，比如N个项目开发，比如发表论文和撰写专利，以及历尽千辛万苦累感不爱终于毕业了……

废话不多说，新版分析系统更新内容包括检测项目增加、检测能力加强、匹配规则优化等多个方面。

访问地址依旧：http://tcasoft.com/，欢迎大家测试并提出宝贵意见！

--------------------------------------------------------------------------------------------------

另外分享一些比较有意思的恶意代码分析报告，有新有旧：

[java样本] 最近捕获到的java样本越来越多，这是一种新的趋势吗？

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?rid=d97eded86dcd31b357e511b3df61029e

比较有意思的是，自己本来就是个java，还要再释放一个vbs，虽然vbs查询WMI的确挺方便：

阅读全文>>

评论(6362) 浏览(596498)

分析平台升级

2015-3-12 Nie.Meining Life

分析平台地址：http://www.tcasoft.com/

升级日志：

1. 硬件升级

1.1 分析平台原来用的CPU是1.8GHz的，勒紧裤腰带买了颗2.6GHz+的换上；

2. 功能升级

2.1 增加新的检测项目，包括控制流异常、可疑堆喷射等；

阅读全文>>

评论(2860) 浏览(325286)

initializer-list-constructor in vc11(Visual Studio 2012)

2014-11-19 Nie.Meining Life

As we all know that C++11 has been added some amazing features, among which the initializer-list-constructor definitely makes our coding-lives easier. But today when compiling some code on VC11, I encountered a strange problem. The compiler complained that the header file <initializer_list> could not be found. It's very confusing. Then I searched the Internet, found this RIDICULOUS answer from Microsoft development:

"We've fixed it by deleting <initializer_list> from VC11."
Oh! Thank you so much! Your solution is perfect! Hahaha...

评论(2215) 浏览(250191)

[转帖]Install Xen 4.3.1 on Ubuntu 12.04 LTS from source

2014-1-24 Nie.Meining Life

原帖地址：http://dcvan24.wordpress.com/2014/01/24/install-xen-4-3-1-on-ubuntu-12-04-lts-from-source/

转帖原因：原网址被墙了，查阅不方便。

正文开始：

-----------------------------------------------------------------------------------------------------------------------------

阅读全文>>

评论(0) 浏览(1246)