分析
分析

分析之:静态分析与动态分析[视频+文字]

一、静态分析与动态分析定义

1、静态分析:将磁盘二进制文件转换为指定汇编代码的一种方法。
2、动态分析:将磁盘二进制文件载入内存,分析对象在内存中实际行为的一种方法。

二、针对分析对象(木马病毒)而言优缺点

1、静态分析:
      优点:对于具有危险性的操作不会实际进行。
      缺点:无法对结果进行捕捉,是一种只求过程的方法。
2、动态分析:
      优点:对象实际运行的过程,结果都有很好的捕捉,并能在运行过程中进行修改。
      缺点:对其文件格式,运行平台有具体的要求。

阅读全文»