火眼插件

作者 Rabbit_Run 火眼实验室的高级逆向工程(简称“FLARE”)团队继续把知识和工具分享给社区。本系列博文以一个用于“自动化恢复恶意程序中的结构化字符串”的脚本作为开头。 ‍‍‍‍‍‍‍‍像往常一样,你可以下载这些脚本,下载位置‍‍‍‍https://github.com/fireeye/flare-ida。 我们真诚地希望这些脚本能对你有所帮助。‍‍‍‍‍‍‍‍‍‍ ‍ ‍ 一、动机...