【Udemy中英字幕】Reverse Engineering & Malware Analysis

逆向工程和恶意软件分析 – 中级

逆向工程和恶意软件分析中级课程

讲师：Paul Chin

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

你将会学到的

恶意软件的类型和术语
静态分析
动态分析
汇编语言复习和恶意 API
API 挂钩、进程劫持、转储内存
识别标准包装器和定制包装器
解压打包的恶意软件
枚举断点和内存跟踪
挂钩 VirtualProtect、VirtualAlloc、GetProcAddress、CreateProcessInternalW 和其他常用 API
使用 Scylla 插件转储内存，修复 IAT 表
使用 Delphi 交互式重构器
从内存查看器、进程黑客和内存映射中转储内存
了解何时转储的 API 枚举计数技巧
自注入和远程线程注入
修复部分对齐、取消映射和重新定位转储文件
和更多…

显示更少

本课程包括：

5.5 小时长的随选视频
38 个可下载资源
在移动设备和电视上观看
结业证书

要求

安装了虚拟机和 Flare-VM 的 Windows PC
恶意软件分析或软件逆向工程的一些基础知识。

说明

如果您已经具备一些基本的逆向工程和恶意软件分析知识并希望更进一步，那么本课程适合您。我将带你从初级到中级逆向工程和分析恶意软件。您将学习使用大量实用的演练。本课程的重点是如何解压恶意软件. 大多数现代恶意软件都被打包以阻止分析。因此，本中级课程提供解包恶意软件所需的知识和技能。将介绍和解释所有需要的工具。到本课程结束时，您将掌握恶意软件分析的中级技能，以进一步研究该领域。即使您不打算将恶意软件分析作为职业，但在逆向工程和分析中获得的知识和技能也将有助于您逆向软件。

一切都非常实用。没有无聊的理论或讲座。更像是您可以复制和跟随的演练。我们将专注于API Hooking 和内存分析与跟踪，以确定在恶意软件将其有效负载解压到内存后何时何地转储内存。在本课程中，我们将使用安装了 Flare-VM 的 Oracle 虚拟机。 请注意，本课程中使用的所有软件都是免费的。

主题包括：