آموزش بدافزارهای تخصصی: پکینگ و مبهم‌سازی (Packing and Obfuscation) - آخرین آپدیت

سرفصل ها و درس ها

پنهان‌سازی و مبهم‌سازی عملکردهای مخرب Concealing and Obfuscating Malicious Functionality

• مقدمه‌ای بر پکینگ (Packing) Introduction to Packing

• تحلیل فایل‌های اجرایی پک شده در IDA Analyzing Packed Executables in IDA

• آنپک کردن فایل‌های اجرایی با استفاده از UPX Unpacking Packed Executables with UPX

• بررسی یک روتین پکینگ سفارشی Exploring a Custom Packing Routine

• رهگیری تزریق فرآیند (Process Injection) در دیباگر Following Process Injection in the Debugger

نحوه پنهان کردن ایمپورت‌ها و رشته‌ها توسط بدافزار How Malware Hides Imports and Strings

• بدافزارها چگونه ایمپورت‌های خود را پنهان می‌کنند How Malware Hides Its Imports

• بارگذاری دینامیکی کتابخانه‌ها Dynamically Loading Libraries

• پنهان کردن رشته‌ها با استفاده از هش‌ها و چک‌سام‌ها Hiding Strings with Hashes and Checksums

• عملیات چک‌سام برای ایمپورت‌های پنهان Checksum Operations for Concealed Imports

بررسی تکنیک‌های ضد-دیس‌اسمبلی Exploring Anti-disassembly Techniques

• مقدمه‌ای بر ضد-دیس‌اسمبلی (Anti-disassembly) Introduction to Anti-disassembly

• ضد-دیس‌اسمبلی در IDA Anti-disassembly in IDA

• ضد-دیس‌اسمبلی در دیباگر Anti-disassembly in the Debugger