delphi程序病毒分析

文件: C__Users_SETH_AppData_Local_Temp_Scanned Copy[1].exe
大小: 776704 bytes
修改时间: 2018年1月29日, 13:37:20
MD5: 9B2130F13784B915088BB83E272B8C4D
SHA1: A3284EE13269B7B051DAFA46EABFCD3281951651
CRC32: 19F7C8F0
文件基本信息：

区段信息：

对于delphi程序使用DeDeDark或DelphiDecompiler看看

参考学习：
delphi逆向：https://bbs.pediy.com/user-320-9.htm
浅析和介绍如何在delphi中定位要分析的函数：https://www.pediy.com/kssd/pediy12/142277.html
Delphi面向Windows开发的基本实现：
https://wenku.baidu.com/view/fd3c4e1614791711cc79172a.html

原文地址：http://blog.51cto.com/antivirusjo/2093743

时间： 2024-10-18 12:46:57

delphi程序病毒分析的相关文章

病毒分析要掌握的技能

[转载]http://bbs.pediy.com/showthread.php?t=199036 虽然这里面的技能都比较久远了,但是常识还是要了解的 1._declspec(naked) 告诉编译器不要优化代码对于jmp类型的hook, 如果自己的过程没有使用_declspec(naked),那么系统会自动给添加一些额外的代码,控制堆栈平衡,但是这些额外的代码会破坏被hook函数的堆栈.对于call类型的hook,如果使用_declspec(naked)修饰的话,要注意自己恢复堆栈平衡.#de

病毒分析(三)-利用Process Monitor对熊猫烧香病毒进行行为分析

前两次随笔我介绍了手动查杀病毒的步骤,然而仅通过手动查杀根本无法仔细了解病毒样本的行为,这次我们结合Process Monitor进行动态的行为分析. Process Monitor Process Monitor一款系统进程监视软件,总体来说,Process Monitor相当于Filemon+Regmon,其中的Filemon专门用来监视系统中的任何文件操作过程,而Regmon用来监视注册表的读写操作过程. 有了Process Monitor,使用者就可以对系统中的任何文件和注册表操作同

某绒面试的病毒分析（一）

病毒分析基本信息基本信息样本名称 9acc101dfc672ae44a9f1a68dce60c6f1406ecc32f683c28471a0ef6489fc6dc 样本类型 PE32 executable (GUI) Intel 80386, for MS Windows 样本大小 264201 MD5 823cac301b8ee8e8926f9b0ace21ecbc SHA1 548ad5abffdece69db295723b26115d344ab9e18 SHA256 9acc101d

通过反汇编一个简单的C程序，分析汇编代码理解计算机是如何工作的

实验一:通过反汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的学号:20135114 姓名:王朝宪注: 原创作品转载请注明出处 <Linux内核分析>MOOC课程http://mooc.study.163.com/course/USTC-1000029000 1 1)实验部分(以下命令为实验楼64位Linux虚拟机环境下适用,32位Linux环境可能会稍有不同) 使用 gcc –S –o main.s main.c -m32 命令编译成汇编代码,如下代码中的数字请自行修改以防与

程序员突围-程序调试分析(序)

-从实践到思考,痛苦的煎熬其实算算,工作一年了,从大学毕业至今,接触编程已经五年了,但是真正的编程感觉还没有开始,从大一开始接触C语言,陆续接触c++,java,C#等等,现在感悟到了一点,编程语言学那么多有什么用呢?其实把一门编程语言学精了,学透了,其他的是触类旁通的(底层的C语言和C++可能有点例外),下面我会说一下我的经历,我感觉可能是大多数学习编程人的必经的阶段,让大家对编程的抵触少一些,然后想想一个我这样的白痴都能慢慢的开始程序调试,程序分析,你们绝对比我强的,下篇文章才会进入我的程

程序员突围-程序调试分析(一) 我从菜鸟进化的感悟

程序员突围-程序调试分析(一) 我从菜鸟进化的感悟在说程序调试分析之前,我们还是了解一些基本的概念性的东西(在下现在从事java,因而都已java为例) 1. bug的分类根据程序的阶段和MSDN和看过的一些书籍的分析,bug分为编译错误,运行时错误和逻辑的错误 (1) 编译错误一般初学者犯错比较多的地方,编译错误,说白了就是程序在从java编译成.class文件时出现了问题,这个问题的现象比较明显,比如说语句写的有问题,那么对于这类问题的解决方法是什么呢,翻翻书,翻翻API(翻阅API

1、打印二进制机器码，程序内存分析，大端序小端序，指针数组，数组指针，数组的三种访问方式，typedef，#if-0-#endif，求数组大小，括号表达式

1.打印二进制机器码(分别表示32位的和64位的) #include <stdio.h> /*按照8位的长度打印一个数值*/ void dis8bit(char val) { int bit = 8; while(bit--) { if(1<<bit&val){ printf("1"); } else { printf("0"); } if(!(bit%4)) printf(" "); } putchar(1

CSDN 夏令营程序试题分析（2）

题目:若需要在O(nlogn)(以2为底)的时间内完成对数组的排序,且要求排序是稳定的,则可选择的排序方法是: A.快速排序 B.堆排序 C.归并排序 D.直接插入排序首先咱们来看一下这个表,稳定排序的有直接插入排序.冒泡排序.归并排序和基数排序. 直接插入排序: 最好的情况下:正序有序(从小到大),这样只需要比较n次,不需要移动.因此时间复杂度为O(n) 最坏的情况下:逆序有序,这样每一个元素就需要比较n次,共有n个元素,因此实际复杂度为O(n-2) 平均

开源GUI-Microwindows之程序入口分析

*************************************************************************************************************************** 作者:EasyWave 时间:2014.10.05 类别:开源GUI系统-Microwindows之程序入口分析声明