av免费国产_美女一级_丰满少妇在线观看网站_日本孕交_亚洲精品久久久_国产精华一区二区三区

黑莓推出開源逆向工程工具,以應對網絡安全攻擊

日期:2020-08-05 來源:電子創新網作者:winniewei閱讀:12

黑莓方面宣布推出一個新的開源工具“PE Tree”,旨在減少逆向工程惡意軟件所需的時間和精力。該公司表示,PE Tree使得逆向工程師可以使用pefile和 PyQt5在樹狀視圖中查看可移植可執行(Portable Executable,PE)文件,從而降低了從內存中轉儲和重建惡意軟件的門檻,同時提供了社區可以建立的開源 PE 查看器代碼庫。

PE Tree 還與 HexRays 的IDA Pro 反編譯器集成在一起,從而可以輕松導航 PE 結構,以及轉儲內存中的 PE 文件并執行導入重建, 在識別和阻止各種惡意軟件方面至關重要。

該工具采用 Python 開發的,并支持Windows、Linux 和 Mac 操作系統。它可以作為獨立應用程序或 IDAPython 插件安裝和運行,從而使用戶可以檢查任何可執行的 Windows 文件并查看其組成。

圖 1 獨立應用程序

圖 2 IDAPython 插件

使用 Ero Carrera 的pefile模塊分析 PE 文件,然后再映射到樹視圖中。在那里,用戶可以查看 headers 的摘要,包括 MZ header、DOS stub、Rich headers、數據目錄等。

此外,左側的“rainbow view”提供了 PE 文件結構的高級概述,并傳達了每個區域的 offset/size/ratio。用戶可以單擊每個區域以跳至樹狀視圖,或者單擊鼠標右鍵以保存到文件或導出到 CyberChef。

黑莓研究運營副總裁埃里克·米拉姆(Eric Milam)稱:“隨著網絡犯罪分子不斷發展,網絡安全社區需要在其武器庫中使用新工具來捍衛和保護組織和人員。現在市場上已有超過 10 億個惡意軟件,而且這個數字還在以每年 1 億個以上的數量持續增長。因此我們創建了此解決方案,以幫助網絡安全社區進行這場斗爭?!?/p>

更多詳細內容可查看官方博客:https://blogs.blackberry.com/en/2020/08/blackberry-open-source-pe-tree-tool-for-malware-reverse-engineers

來源:開源中國

打賞
聯系客服 投訴反饋  頂部
主站蜘蛛池模板: 国产国语对白影音先锋 | 日韩不卡一区 | 乱亲女h秽乱长久久久 | 天天干夜夜玩 | 九九热在线免费观看 | 亚洲三区欧美一区国产二区 | 欧美男人操女人视频 | 日本最新一区二区三区视频观看 | 色久悠悠在线观看 | 免费看黄网站大全 | 高清国产一区二区三区四区五区 | 欧美日韩亚洲在线 | 日韩日本欧美亚洲 | 久草网在线视频 | 少妇高潮久久久久久潘金莲 | 色婷婷国产精品综合在线观看 | a级a做爰片成人毛片入口 | 四虎成人精品在永久免费 | 亚州一二区 | 浮生影院大全免费观看中文版 | 久草免费新视频 | 日本在线看片免费人成视1000 | 国产精品v?尤物在观看2021久久 | 美女一区二区久久 | 国产片在线免费观看 | 九色视频在线免费观看 | 青青草久| 九九爱国产 | 又黄又爽的免费视频 | 久久九九热 | 亚洲免费视频成人 | 亚洲综合第一页 | 日韩一区二区三区观看 | 一级欧美视频 | 日本一区二区三区精品视频 | 女子喷水视频在线观看 | 午夜涩涩 | 亚洲国产高清视频在线观看 | 99久热在线精品 | 亚洲国产精品成人精品无码区 | 国产精品久久久久久久久潘金莲 |