對exe檔案的分析，對於犯罪嫌疑人的作案手法的確定有著極其重要的參考價值！
奈何本人逆向還未涉獵，拿到exe檔案後也只能跑跑軟體，下面分享下exe檔案的常見分析思路！
微步雲沙箱
https://s.threatbook.com/
使用很方便，可以對需要分析的檔案有個初步的瞭解
火絨安全
火絨安全工具中有啟動項管理，可以檢視計算機開機自啟動的程式，一般惡意軟體
記憶體分析
如果有記憶體映象，可以對其進行程序的分析
使用memdump還可以提取相應的程序！
取證中exe檔案的分析
相關文章
- EXE檔案結構及讀取方法
- python中pygame遊戲打包為exe檔案PythonGAM遊戲
- Matlab生成.exe格式檔案Matlab
- Java中的獲取檔案的物理絕對路徑，和讀取檔案Java
- MFC在一個工程中啟動其他工程的exe檔案
- 使用pyinstaller打包exe檔案教程
- pyinstaller打包python成.exe檔案Python
- win10系統中exe檔案打不開Win10
- Springboot 獲取jar包中的檔案Spring BootJAR
- SpringBoot配置檔案讀取過程分析Spring Boot
- Python 打包 windows 可執行的 exe 檔案PythonWindows
- java中讀取配置檔案Java
- Golang專案中讀取配置檔案Golang
- 使用PyInstaller打包檔案為exe程式
- Python如何生成windows可執行的exe檔案PythonWindows
- Python將py檔案編譯為exe的方法Python編譯
- LIUNUX如何擷取txt檔案中的內容，並建立新檔案UX
- 如何清理Mac系統中殘留的檔案和快取檔案Mac快取
- Python教程：一篇檔案教你py檔案打包成exePython
- python中按照資料夾中檔案的排列順序讀取檔案內容Python
- SpringBoot 中獲取專案的路徑和檔案流Spring Boot
- SpringBoot專案中獲取配置檔案的配置資訊Spring Boot
- 使用 pyinstaller 打包 py 檔案成 exe 程式
- go編譯靜態檔案到exeGo編譯
- 如何獲取SSL證書private key私鑰檔案
- Roslyn 分析器 讀取 csproj 專案檔案的 AdditionalFiles Item 的 Metadata 配置ROS
- 獲取拖拽和剪貼簿中的檔案
- Confluence 檔案讀取漏洞(CVE-2019-3394)分析
- Python中Spark讀取parquet檔案並獲取schema的JSON表示PythonSparkJSON
- 如何在python中讀取配置檔案Python
- 如何讓Python指令碼成為在Windows環境中執行的exe檔案Python指令碼Windows
- 把可執行jar打包成exe檔案JAR
- PyCharm GUI介面開發和exe檔案生成PyCharmGUI
- bat批處理轉換成exe檔案BAT
- 說說在 Python 中，如何讀取檔案中的資料Python
- Spring Boot EL獲取配置檔案中的值的方式Spring Boot
- spark直接讀取本地檔案系統的檔案Spark
- Electron系列 -- vue專案打包成.exe檔案(透過官方demo的方式)Vue