Jak analizować pliki wykonywalne Windowsa, czyli spotkanie z PE
Jedną z ostatnio dodanych funkcji jest wyszukiwarka sygnatur. Możemy za jej pomocą sprawdzić, czy wybrany plik zawiera dane ciągi bajtów, ale w przeciwieństwie do zwykłego wyszukiwania możemy stosować maski na dowolnej części bajtu. Może się to przydać do testowania sygnatur, które tworzymy...
SupreminTHC z- #
- #
- #
- #
- #
- #
- 0
- Odpowiedz