软件逆向分析在电子数据司法鉴定中的应用
钱林松
什么是逆向工程& 起源
•灰盒测试•动态调试•静态分析
•反编译
•反汇编
软件逆向分析
让我们从案例开始
•背景介绍：“淘宝客”
•逆向分析的目的：通过分析样本行为和
技术细节，进而挖掘作者信息，为进一步分析提供条件
•说明：略过加载驱动，文件过滤、网络过滤技术的介绍，直接介绍该样本的关键行为
•将用户拦截、导向到指定页面
•日感染量：1460淘宝客
来源：金山毒霸
样本的行为分析•解密注册表信息及配置文件•样本将拦截的http特征字符串•样本对http流进行的替换•样本最终对用户的影响
行为分析—特征字符串
•该样本内部保存了一组杀毒软件网站常用的HTTP特征字串数组。