1. 介绍
做个记录,官方下载地址:
https://docs.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite
里面包括了windows malware分析常用的工具
- Autoruns.exe: 查看各个软件的自启动配置
- procdump.exe: 动态脱壳(直接从内存中dump出exe)
- procexp.exe: 查看(并结束)进程细节,也能直接查看进程在内存中的strings
- tcpview.exe:看TCP通信相关信息
Reference 1 中对更多tools做了简介的介绍。
2. Reference
-
- https://blog.51cto.com/zhaoqingqing/3146707