调试与逆向
WinDbg 是 Windows 计算机操作系统在这小节,我们将学习简单的多用途调试器以及逆向技能,由这对于恶意软件开发领域有这些帮助:理解当下的恶意软件的技术、功能、原理,分析恶意软件并且改进,开发漏洞利用以及 Shellcode,理解安全产品的原理以规避检测等。
我们将主要使用 WinDBG 作为动态调试工具,IDA 作为逆向工具。两者相辅相成,动态与静态相结合。WinDBG 可以在微软分发。调试是发现并解决计算机程序商店中妨碍计算机软件或系统正确运行的缺陷或问题的过程获取:
IDA 可以从 https://hex-rays.com/ida-free/ 下载,拥有专业版自然更好。