What is the significance of OllyDbg's "Search for > All referenced text strings" feature in malware analysis?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "It identifies references to strings within the malware code". Trong OllyDbg, lệnh Search for > All referenced text strings quét mã đã tháo (disassembly) của module đang xem và liệt kê mọi lệnh có tham chiếu tới một chuỗi, kèm địa chỉ lệnh đó; nhấp đúp là nhảy tới chỗ chuỗi được dùng, nên nhà phân tích nhanh chóng tìm ra đoạn mã xử lý URL, khoá registry hay thông báo lỗi để đặt breakpoint. "It searches for text strings in network traffic" sai vì OllyDbg là trình gỡ lỗi làm việc trên tiến trình, không bắt gói tin; việc đó thuộc Wireshark. "It decrypts encrypted files found in memory dumps" sai vì tính năng chỉ tìm tham chiếu, chuỗi còn mã hoá vẫn hiện dạng rác hoặc không hiện. "It generates antivirus signatures to detect malware" sai vì tạo chữ ký là việc của công cụ như YARA hay của hãng diệt virus, không phải của trình gỡ lỗi.
Cùng phần 6
During an incident, you suspect malware is running. What memory acquisition tool could you use on a 64-bit Windows system?Có lời giảiCâu hỏiA malware sample is injecting threads into another process. Where can this be detected in memory forensics?Có lời giảiCâu hỏiIn the event of an exception, when does the debugger receive a second chance to handle it?Có lời giảiCâu hỏiCả 31 câu của chủ đề31 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây