11А_Климшин_Егор
1. Создание полуавтоматической системы для анализа исполняемых файлов
20252.
::
,
:
Python/C++.
3. Введение:
:-
4. Формат современных компьютерных угроз
5. Исполнение кода в Microsoft Windows
Microsoft WindowsWindows
exe),
Windows
-
API
6. Отслеживания потока выполнения
7. Глава 2
8. Стэк разработки:
:• Python 3.12
• C/C++
• Assembler (intel, nasm)
================================================
• Qiling Framework
• pefile
• Unicorn
9. Пользовательский интерфейс
10. Текущие возможности
X64
(64-bit PE)
API
11. Планы на будущее
X
YARA
-
12. Заключение
,,
.