WannaCry勒索病毒分析过程**中**（注）

WannaCry勒索病毒分析中（注）

我犯了一个很大的错误，就是在做分析的时候没有确定函数的作用，在分析过程中有捉不到重点的毛病。

在WannaCry.exe的分析中，它在判断打开它的URL后，如果没有访问成功，便跳转到子程序中，这个子程序它分为两部分，我在WannaCry勒索病毒分析过程中，只分析了第一部分，第二部分我猜测是跟第一部分一样的过程，但是当我在分析tasksche.exe的时候，也同样遇到了参数个数判断。我于是参考关于勒索病毒分析的文章，原来在WannaCry.exe中，如果它的参数个数大于等于2的时候，便会执行漏洞攻击，也就是永恒之蓝。然后我去查这个_p_argc函数的使用，由于我编程的时候都是用VS调试，没有试过通过命令行去执行，Linux平台是通过命令行运行，但我却没有关注过传递到main的参数个数问题。

我有点想不通的是，它究竟是怎么传参的，他是怎么触发漏洞攻击的，它会不会是下载了一个脚本启动攻击，通过命令行执行传参的。我想分析完tasksche.exe，再回到这个问题上继续讨论。

WannaCry勒索病毒分析过程中（注）相关推荐

WannaCry勒索病毒分析过程**中**
WannaCry勒索病毒分析中为了分析WannaCry.exe有着什么样的行为,以及它是如何释放WannaCry_PE.exe程序的,在IDA中打开WannaCry.exe 我们可以发现它的头是W ...
WannaCry勒索病毒分析过程**上**
WannaCry勒索如何分析实战上我的第一篇博客文章作为一名大四的网络工程应届毕业生,发自内心的感谢网上的每一位博主,感谢网上的每一位大佬愿意分享自己的经验.我才可以在网上学到如此多的知识.我在 ...
WannaCry勒索病毒分析 **下**
WannaCry勒索病毒分析下在WannaCry.exe的分析实战上里面我已经拿到了WannaCry.exe在资源文件中的PE文件,并且给它提了个名WannaCry_PE.exe文件.但在Wa ...
[系统安全] 二十六.WannaCry勒索病毒分析 (2)MS17-010漏洞利用及蠕虫解析
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
[系统安全] 二十七.WannaCry勒索病毒分析 (3)蠕虫传播机制解析及IDA和OD逆向
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
[系统安全] 二十八.WannaCry勒索病毒分析 (4)全网“最“详细的蠕虫传播机制解读
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
WannaCry 勒索病毒复现及分析，蠕虫传播机制全网源码详细解读 | 原力计划
作者 | 杨秀璋,责编 | 夕颜来源 | CSDN博客头图 | CSDN 下载自东方 IC 出品 | CSDN(ID:CSDNnews) 这篇文章将详细讲解WannaCry蠕虫的传播机制,带领大家 ...
WannaCry勒索病毒复现及分析，蠕虫传播机制全网源码详细解读 | 原力计划
作者 | 杨秀璋编辑 | 夕颜题图 | 东方 IC 出品 | CSDN(ID:CSDNnews) 这篇文章将详细讲解WannaCry蠕虫的传播机制,带领大家详细阅读源代码,分享WannaCry勒索 ...
[网络安全自学篇] 七十.WannaCry勒索病毒复现及分析（三）蠕虫传播机制分析及IDA和OD逆向
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了宏病毒相关知识,包括宏病毒基础原理.防御措施.自发邮件及APT28样本分 ...

WannaCry勒索病毒分析过程中（注）

WannaCry勒索病毒分析过程中（注）相关推荐

最新文章

热门文章

WannaCry勒索病毒分析过程**中**（注）

WannaCry勒索病毒分析过程**中**（注）相关推荐

最新文章

热门文章

WannaCry勒索病毒分析过程中（注）

WannaCry勒索病毒分析过程中（注）相关推荐