secinfosec
Привет Не подскажете, чем анализировать дамп процесса, полученный через volatility memdump
на Linux?
Надо вытащить из вредоносного процесса вымогателя кошелёк биткоина. По идее, можно и со strings посидеть мозги поебать, но хочется код увидеть именно.
2 ответов
Можешь с дампа процесса вытащить приложение, которое его породило, там дллки посмотреть. Реверс приложения в иде. Вряд ли кошелек будет зашифрован внутри, а если и будет, то найти его не составит проблем.
mad3e7cat
Автор вопроса
Можешь с дампа процесса вытащить приложение, котор...
VS Code + ILSpy plugin Просто ставится, интерфейс понятней некуда, декопильнул exe Не знаю, насколько полезно в боевом режиме и в обходе обфускации реального кода, но для ctf норм
Похожие вопросы
Обсуждают сегодня