Знающий
- Статус
- Не в сети
- Рег
- 6 Май 2022
- Посты
- 238
- Реакции
- 61
Как посмотреть что делает файл? Что скачивает и т.д
Вопрос Как посмотреть код в программе
- Автор темы . DESTROYER
- Дата начала
- 954
Администратор
- Статус
- Не в сети
- Рег
- 27 Апр 2022
- Посты
- 1 086
- Реакции
- 590
Используй инструменты для анализа VirusTotal либо же IDA PRO
бывает еще импорт ShellCode, но так же их можно скрыть без проблем, так что испольуй IDA
Гости не видят ссылку
Войти или зарегистрироваться
Особо смотри на импорты на наличие urlmon.lib (URLToDownloadFile)бывает еще импорт ShellCode, но так же их можно скрыть без проблем, так что испольуй IDA
Знающий
- Статус
- Не в сети
- Рег
- 6 Май 2022
- Посты
- 238
- Реакции
- 61
Хорошо, вот я когда спуфер постил ты спокойно смотрел что скачивается, не мог бы сделать маленькую статью буквально быстро пробежаться по иде и как такое искать?
есть IDA, в прочем, разберёшься)
Исследователь
- Статус
- Не в сети
- Рег
- 14 Июл 2022
- Посты
- 25
- Реакции
- 0
Кстати поддерживаю парня, интересна была бы статья
Исследователь
- Статус
- Не в сети
- Рег
- 9 Сен 2022
- Посты
- 24
- Реакции
- 0
Попробуй декампилятором, я в этом не разбираюсь