第1章Windows操作系統(tǒng)中的核心進(jìn)程

1-1Windows中的任務(wù)管理器

1-2介紹Process Hacker工具

1-3Windows中的System進(jìn)程

1-4Windows中的smss.exe進(jìn)程

1-5Windows中的csrss.exe進(jìn)程

1-6Windows中的winlogon.exe進(jìn)程

1-7Windows中的explorer.exe進(jìn)程

1-8Windows中的wininit.exe

1-9Windows中的lsass.exe進(jìn)程

1-10Windows中的services.exe進(jìn)程

1-11Windows中的svchost.exe進(jìn)程

第2章惡意代碼分析實(shí)踐課程 - 必須掌握的基礎(chǔ)

2-1實(shí)驗(yàn)環(huán)境 - VirtualBox

2-2實(shí)驗(yàn)環(huán)境 - Windows 10

2-3實(shí)驗(yàn)環(huán)境 - FLARE

2-4實(shí)驗(yàn)環(huán)境 - REMnux

2-5實(shí)驗(yàn)環(huán)境 - 網(wǎng)絡(luò)配置

2-6實(shí)驗(yàn)環(huán)境 - Inetsim

2-7實(shí)驗(yàn)環(huán)境 - 課程實(shí)驗(yàn)文件

2-8實(shí)驗(yàn)環(huán)境 - SysInternals Suite

2-9靜態(tài)分析 - 文件hash值

2-10靜態(tài)分析 - 文件字符串

2-11靜態(tài)分析 - Windows API

2-12靜態(tài)分析 - pestudio工具說(shuō)明

2-13動(dòng)態(tài)分析 - 惡意域名查找

2-14動(dòng)態(tài)分析 - 惡意行為

2-15動(dòng)態(tài)分析 - 惡意代碼分析實(shí)戰(zhàn)1

2-16動(dòng)態(tài)分析 - 惡意代碼分析實(shí)戰(zhàn)2

2-17動(dòng)態(tài)分析 - 惡意代碼分析實(shí)戰(zhàn)3

2-18常見(jiàn)分析 - shellcode代碼分析

2-19常見(jiàn)分析 - excel釣魚分析

2-20常見(jiàn)分析 - word釣魚分析

2-21常見(jiàn)分析 - Golang惡意代碼分析

2-22分析實(shí)戰(zhàn) - WannaCry 惡意域名挖掘

2-23Java惡意代碼分析介紹

2-24第一個(gè)Java程序

2-25Java數(shù)據(jù)類型-字符串類型

2-26Java數(shù)據(jù)類型-基本數(shù)據(jù)類型

2-27Java面向?qū)ο缶幊?/p>

2-28Java惡意程序介紹

2-29文件發(fā)現(xiàn)功能實(shí)現(xiàn)介紹