���������� �������� �� 2011-2-11 12:04 �༭
��˵һ��д��ƪ���µı�����Ŀ�ġ������ᰮ�ġ�ԭ�����������͡���Ʒ�����������������������������dz��ࡣ��Ҳ��һЩС�ˣ��ڷ�������������ЩС���ߣ����ҿ͡���̳��ר�˼���Ҳ�Ǻ����ѵģ�������̫�鲻���������˺ܴ��̶���Ҫ���û��Լ�ʶ�������Ǿ�������ƪ���¡���Ҫ˵��һ�µ��ǣ���ƪ������Ҫ�ǿ��ٱ��������ļ��벡�������Լ�Ҳ����רҵ��Ա�����������Լ��ܽ������ģ���ҵ�࣬�����Ҿ��û�����Щ�ô��ġ��������и��õİ취����ӭ�����������������Ŀ�ʼ��
����һ���ļ��Ƿ�Ϊ�����ж��ַ�����������OD�����ĵ���������HIPS�����ԴﵽĿ�ġ���������Ҫ����һ�¿����жϵķ����������̵�ʱ�䣬���ٵ�֪ʶ�����ж�һ���ļ��Ƿ���ȫ�� ��˵һ�±�Ҫ�Ĺ��ߣ�Sandboxie��PEiD��OD�Լ�����ɱ�������� ����˵���Ҵ���̳������һ�����˷�������������ʱ��ɱ������Ҳ���ᱨ�������������£��ȿ�һ�±��IJ����������������ǡ�Win32/Packed.VMProtect.AAA ������ľ�� �ı��֡������Ŀǣ���ô�������Է����¾��衣����һЩ�ǣ�ɱ���Ѳ��ˣ�Ϊ�˷��㣬�Ͱ����ֿǵ������������������⣬�����ǡ�Win32/Hupigon.NUK ������ľ�����Լ���Win32/Parite.B �����������ģ�����Ҫע�⣬�����ļ����ܱ��˶�������ľ�������߱���Ⱦ������ɱ�����IJ��������������жϳ������ļ������������⣬��������ɱ������Ȼ����Ҳ��һЩ���⡣���硰Trojan.Win32.Generic.122E105A��������һ�������ư�ȫ���������IJ�����û��ʲô��Ч����Ϣ��������ͨ���������ж��Ƿ������С� ����ɱ������Ϣ�����ԶԸ��ļ��İ�ȫ����һ���������˽⡣���벻��������ȫ����ɱ���ģ������Ļ��������Լ�����PEiD��һ�¿ǣ�������һЩ��ѹ���ǣ�����ɳ��������OD���ѵ�����������ʱҪ���IJ���һ��������ȥ��������һ�������ļ����õ�API���ڷ����ര���һ������ҡ�����ǰģ���е�����(��ǩ)��
�۲�һ��API����ʱҲ������ȡ���ġ������ַ��������ַ����������������ģ����Ժ��Թ�ȥ������ע�����������ļ�������Ҫ�������⡣����˵��������CreateFile�����������������¶ϣ�ע�⿴��û�ж�ϵͳ����λ��д���ļ���ͬ�����鿴�ַ���Ҳ����Ч�ķ�ʽ��һ���أ����Դ��ַ����ҳ�һЩ�����������������еĻҸ��ӻ��С��ͻ��˰�װ�ɹ���֮��������������һЩ�ʼ���ַ�Լ���Ӧ�����ġ���Щ���Ǻܿ��ɵġ�����һЩ�Ϳǣ��ѵ����Ǻ����ѵģ���ʱ���Խ�����ɳ�̡�
�ó�����ɳ������ȫ���У�֮����ֹ���г�����
�鿴һ�³���������ʲô��
�ӳ������ɵ��ļ����������ж��Ƿ��Dz����ˡ���Ȼ��Ҳ����һЩ����ɳ�̡���������С�������ڲ�����������ҳ���Ϸ�������ɳ�̵����ӡ������Ľ���ʮ�־��壬���������ο��������������ֹ�����̫�鷳�����Խ�������ɳ�̣��ȿ�����ϸ��
����,�ٸ����Ӱ�. http://www.52pojie.cn/viewthread.php?tid=58683 ����С����һ���������ҵķ���,���ҿ��Կ���¼��,����ѧϰ����.�����Ұ�������˵�ķ�����һ��. �Ȳ�һ�¿�,Ӧ����û�ǵ�.
��ʱ�ұȽ�ϲ����PEiD�ķ�����߿����ַ���,�������ܷܺ���.
ע��ѡ�еIJ���,�ܿ���.��һ��URL,ָ���Ļ��Ǹ�exe�ļ�.��ʱӦ�û������������Ǹ�������. ���潫����OD����(��ɳ�̻��������н���),��һ����ǰģ���е�����(��ǩ),��һ��URLDownloadToFileA,������������ʵ�ֽ�һ�������ϵ��ļ����ص����صĹ���,һ����ShellCode���õ���.
�����뺯�����л��ϵ�,����,���Կ�����������Ϊ. �ڴ�֮��Ҫ���ľ��Ƕ����������������ļ����з���(��ַ��Ȼ����Ч..).
һ����˵���ij�����������ͼ��,��һ������Ī���������������Ķ���,������,ֻ��˵����������,���Կ���ֱ�ӱе���. ͬ��,������ɳ��ֱ������,���ջ���ɳ������ȡ�������ļ�,�ᷢ������ʱĿ¼��.�����ҵ�Ŀ¼�»��ᷢ��һ�������ļ�,Ӧ�þ��Ǹɾ�������. �ҵ�������Ӧ�ñ���,��С�������еij����Ѿ���ͬ��. ��������Ϊ���鷳,����ֱ�Ӱ����ӵ�����ɳ����,�û�����������. ����˵����Ϊ���������������ļ�nSPack�DZȽ�����,����˵�Ҹ��������ѿ�,��ô�ʹ���http://camas.comodo.com/cgi-bin/submit ,ѡ���ļ�·��,Ȼ��Upload File,������,�Ϳ��Գ�����,����������ɳ��Ҳ�Ǵ�ͬС��.
�����������ҵĺ��鷳,��û�д�������ϰ��,��Щ��ľ���ļ�������֮��������,���ǵĹ��Ը���Ҳ���Ҳ�����,û�к��ʵ�����.�����û�����ʵ�IJ�������Ҳ�е㲻����ʵ.����̳���˺þò��ҵ���������������,�Ժ�������������ľ�����һ����������ӽ�һ��^_^ |