实战：AI Agent 辅助 IDA 自动化逆向分析，破解复杂恶意样本
本文记录了一次利用 AI Agent 辅助 IDA Pro 进行恶意软件自动化逆向分析的实战经历。面对拥有 6000 多个导出函数、恶意逻辑被大量“白函数”掩盖的复杂样本，作者通过编写 Python 脚本结合 Capstone 反汇编引擎，...
标签索引
恶意软件分析
这个标签下有 2 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
Volatility：开源内存取证框架，还原数字犯罪现场的“显微镜”
Volatility 是全球领先的开源易失性内存（RAM）取证框架，广泛应用于网络安全调查与事件响应。该工具允许专家从内存转储文件中提取运行时的系统状态，即使进程已被终止、文件被删除或磁盘被加密，也能精准还原系统活动。它不仅能识别恶意软件、...