取證中exe檔案的分析

對exe檔案的分析，對於犯罪嫌疑人的作案手法的確定有著極其重要的參考價值！

奈何本人逆向還未涉獵，拿到exe檔案後也只能跑跑軟體，下面分享下exe檔案的常見分析思路！

微步雲沙箱

https://s.threatbook.com/

使用很方便，可以對需要分析的檔案有個初步的瞭解

火絨安全

火絨安全工具中有啟動項管理，可以檢視計算機開機自啟動的程式，一般惡意軟體

記憶體分析

如果有記憶體映象，可以對其進行程序的分析

使用memdump還可以提取相應的程序！