逆向分析在电子数据取证中的应用——以“QQ密码大划拉”为例

• 作者: 罗文华
• 来源期刊: 中国司法鉴定
• 学科: 工学
• 关键词: 恶意程序 逆向分析 QQ密码大划拉 壳 启动函数 Windows API
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 鉴定实践
• 页码范围: 54-58
• 分类号: TP393
• 字数: 3887字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2011.06.014

摘要

逆向分析是恶意程序取证的常用方法之一,在揭示恶意程序意图及行为方面发挥着其他方法无法比拟的作用.在对逆向分析基本概念、方法、工具进行介绍的基础上,结合中国大陆地区一起利用恶意程序窃取QQ账号与密码的真实案例,从查壳、脱壳、断点设置、程序跟踪、关键信息获取等方面详细描述了针对恶意程序进行逆向分析的全过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗文华	中国刑事警察学院计算机犯罪侦查系	62	118	5.0	7.0