電子發燒友App
創作
發文章
發帖 
提問 
發資料
發視頻資料介紹
軟件簡介
scdbg是一款多平臺開源的Shellcode模擬運行、分析工具。其基于libemulibrary搭建的虛擬環境，通過模擬32位處理器、內存和基本Windows API運行環境來虛擬執行Shellcode以分析其行為。有了虛擬執行媽媽再也不用擔心我的電腦中病毒了。
基本原理
眾所周知，shellcode為了實現特定的功能必須通過調用系統API來完成－不論先前怎怎么變形怎么加密最后都會調用系統API。scdbg就是通過 模擬執行以及hook多達200多個API來探測shellcode的行為。當然比如創建文件和訪問網絡這些危險的API并沒有真正的在本機執行，而是通 過傳回虛假的返回值來欺騙shellcode讓其平穩運行。
直接命令行輸入scdbg.exe example.sc?來看看輸出：
其中example.sc文件就是以二進制形式保存的Shellcode,我們可以看到這段shellcode調用了兩次較關鍵的函數 －CreateProcessA，第一次調用tftp.exe程序下載winapi32.exe,第二次準備執行之。很典型的下載并執行行為。有了 scdbg我們就不必花很多時間在搭建測試環境、解碼shellcode、調試理解各種分枝跳轉、擔心機器是否中招。。。。。。簡單明了。
scdbg和通常的命令行工具一樣，有著眾多參數選項，這里只做最基本的演示，就不一一列舉。想必大家都有在命令行下痛苦的經歷，命令行的歷史就是我等小菜的血淚史，還好scdbg有GUI圖形界面版：
指定偏移，自定參數一目了然。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
- 赛门铁克恶意软件分析服务0次下载
- 基于机器学习的恶意代码检测分类14次下载
- 基于轻量级CNN等的恶意软件家族分类模型20次下载
- 恶意代码动态流量伪装框架StealthyFlow综述11次下载
- 基于深度学习的恶意代码功防研究及进展14次下载
- 一种Attention-CNN恶意代码检测模型32次下载
- 基于知识蒸馏的恶意代码家族检测方法研究综述9次下载
- 结合动态行为和机器学习的恶意代码检测方法11次下载
- 用于MPLAB X IDE代码性能分析插件的工作原理和代码性能分析参考11次下载
- 基于数据特征的内核恶意软件检测0次下载
- 基于主动学习的恶意代码检测0次下载
- 基于网页文件代码分类的恶意代码检测系统4次下载
- Decoy基于主动技术的恶意代码捕获系统10次下载
- Decoy:基于主动技术的恶意代码捕获系统6次下载
- 计算机抗恶意代码免疫模型13次下载
- SoC的数字签名加解密过程470次阅读
- 介绍6种常见的反调试方法6003次阅读
- 简单了解反调试技术2243次阅读
- 预防跨站脚本攻击（XSS）的方法4635次阅读
- WebP图像编解码库libwebp存在堆缓冲区溢出漏洞5117次阅读
- IDEA插件之代码质量检查利器1273次阅读
- 代码结构分析3917次阅读
- 几种检查代码质量的利器介绍1439次阅读
- 恶意代码常见功能技术2851次阅读
- 编写智能合约时应遵循哪些安全模式568次阅读
- 70行代码来打造MCU性能分析利器！4226次阅读
- EMC设计电路中消灭电磁干扰的三大利器6586次阅读
- 2017年恶意代码所呈现的四大趋势可能在2018年成为主要的行为7480次阅读
- 消灭EMC的三大利器：电容器/电感/磁珠1652次阅读
- 详解消灭EMC的三大利器：电容器/电感/磁珠8493次阅读
上傳資料賺積分下載排行
本周
- 1山景DSP芯片AP8248A2數據手冊
- 1.06 MB | 532次下載 | 免費
- 2RK3399完整板原理圖（支持平板，盒子VR）
- 3.28 MB | 339次下載 | 免費
- 3TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費
- 4DFM軟件使用教程
- 0.84 MB | 295次下載 | 免費
- 5元宇宙深度解析—未來的未來-風口還是泡沫
- 6.40 MB | 227次下載 | 免費
- 6迪文DGUS開發指南
- 31.67 MB | 194次下載 | 免費
- 7元宇宙底層硬件系列報告
- 13.42 MB | 182次下載 | 免費
- 8FP5207XR-G1中文應用手冊
- 1.09 MB | 178次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 2555集成電路應用800例(新編版)
- 0.00 MB | 33566次下載 | 免費
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費
- 4開關電源設計實例指南
- 未知 | 21549次下載 | 免費
- 5電氣工程師手冊免費下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費
- 6數字電路基礎pdf(下載)
- 未知 | 13750次下載 | 免費
- 7電子制作實例集錦 下載
- 未知 | 8113次下載 | 免費
- 8《LED驅動電路設計》 溫德爾著
- 0.00 MB | 6656次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537798次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420027次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191187次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183279次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138040次下載 | 免費
工商網監
評論