分析病毒的研究员，遇到强壳咋办
谢邀一般是在内核打个驱动，捕获操作就行
■网友
关系网。自己解决不了有朋友吧？朋友搞不定有前辈吧？前辈没时间看雪吧？看雪没有结果的话，找原厂的朋友。朋友都没有，干毛逆向。
■网友
运行起来，dump内存，然后再看即可
■网友
带壳跑呗，反正病毒分析多是分析功能，又不要你逆出源码出来，看看api调用大概就能猜出干了啥。壳是加密不了api调用的。
■网友
沙盒看行为啦
■网友
行为分析，沙盘里跑跑…
■网友
【分析病毒的研究员，遇到强壳咋办】 写个工具， 把壳去掉试下；
推荐阅读
- 北京来宁波新冠病毒感染者密接人员第二次核酸检测均为阴性
- 河北三河公布一新冠病毒阳性检测者的密接者行动轨迹
- 北京至宁波新冠病毒感染者所有密接者首次检测均为阴性
- 浙江宁波发现一例外地新冠病毒无症状感染者
- 新冠病毒■防御新冠病毒，选择哪类消毒剂？江苏疾控专家权威解答
- 医院|感染艾滋病毒初期有哪些征兆？可以自行检查吗？共用马桶会传染吗
- 大部分黑客或安全研究员读的是啥「大学专业 」
- |新款领克01竞争力分析：推荐入门版 价格门槛提高2.9万元
- 写下我关于做数据分析专员的困惑和各位的建议是
- 汽车知识|五菱凯捷vs吉利嘉际，客观分析5点，谁更适合日常家用？怎么选？