Yllen | Ring3.xyz

Yllen | Ring3.xyz

要去看埃菲尔铁塔的顶

欢迎关注本人微博:t.cn/RGSLVUk
查看介绍

留不住

有的东西真的留不住的
你越是单方面的靠的越近
就会越来越感到抵抗力之强
about:MissLee

(。・∀・)ノ゙嗨

好久没来更新动态了~


一切还安好

千江有水千江月

谈谈最近

       开始上班了,有些不适应,刚开始很累很累,可能一个寒假没有搞逆向了,一来直接上驱动,有些懵,还好大体完成了,后面几个样本分析的也还好吧,遇到难点的,进度就赶不上了...

      心情嘛,当然大多时候还好;就是有个别时候会有些强烈变化,变得有些(>﹏<)悲情(这词很不适合我)。 对待感情这块,还是老样子,或许有些变化,只是我没有发觉罢了。

      清明小长假,14年的时候还和...

续<栈帧破坏>


在分析该样本时,遇到了栈帧破坏反静态分析技术,


看一个例子


1000EF8A 栈帧正常

push ebp

mov  ebp ,esp 

sub  esp , 0x44           这里主要是来构造字符串的

push  ebx

push esi

push edi               ...

今天遇到的样本<字符串混淆部份>


     今天甩来一个样本,程序特征是有字符串混淆,然后有反静态分析的stack Frame 破坏,导致静态根本无法直视,学着写了个IDA python 脚本来给字符串打注释,字符串混淆的算法简单,结构大致是 00 00 key 00 后面是加密后的字符串,


解密方法较为简单  not ( key xor ch ) 就这样,用python 脚本写的话就是

           ch = (~(key...

短信拦截马样本分析

                样本分析报告

基本信息

名称:icbcclean.apk

MD5:  bec6d8314d579d6e0fd60b42f96ce6b6

大小: 289KB

打包时间:2016/2/22 23:12

行为分析

安装运行截图


详细分析

     随机包名:lwoix298chjo2ghwo.ghpoxio29c72hoicg...

上班与上学

       前两天脱离了暑假, 离开了家乡以及学校,来到这个陌生的地方,最接近海的地方,感觉上突然进入了社会,有些无法适应,新的地方新的面孔和新的环境。总之,有些东西在你当时感觉不怎么好的时候,你该想想还有比这更不好的呢,向前看吧!

© Yllen | Ring3.xyz | Powered by LOFTER