C2 複刻 10 | 惡意程式加解密函式定位
2021 年 3 月 15 日
在反組譯惡意程式後，如何在茫茫組語海中，定位加解密函式的所在程式碼位置呢？ 根據我過去分析惡意程式的經驗，加解密的函式常會單獨成一個函式。從惡意程式角度切入，分為送資料給 C2 伺服器與從 C2 伺服器收資料 ，2 部份作業來說明。
閱讀更多 »最新文章
C2 複刻 09 | Command and Control 資料傳輸格式
2021 年 3 月 8 日
延續上節，若惡意程式採用 TCP 或 UDP 網路傳輸協定，亦會自定義一套與 C2 溝通的專屬格式。 在復刻 C2 上，常利用逆向工程與分析封包手法，去拼湊出每個 C2 控制指令，所對應的傳輸格式與內容。
閱讀更多 »
C2 複刻 08 | 找出所有 Command and Control Server 指令列表與功能函式
2021 年 3 月 2 日
若想重新複刻 C2 伺服器的功能，分析惡意程式中間過程有一重要步驟：「找出所有 Command and Control Server 指令列表與功能函式」。 分析時，需使用逆向分析工具，例如 IDA Pro、x64dbg 等。如何操作 …
閱讀更多 »