malware
Längd: 25 min
Ghidra i praktiken: Dekompilering och omvänd ingenjörskonst av skadlig kod
Praktisk utbildningsmodul med säkerhetsforskaren John Hammond som visar hur utredare använder NSA:s öppna analysverktyg Ghidra för att dekompilera, analysera funktioner och kartlägga misstänkta binärer.
Viktiga Insikter
- Navigering i Ghidras gränssnitt, dekompilatorfönster och symbolträd
- Identifiering av dolda strängar, API-anrop och kryptografiska funktioner
- Omvandling av maskinkod till läsbar C-pseudokod för snabb forensisk bedömning