[목차] 리버싱과 악성코드 분석

1. 리버싱

1-1. 리버싱 선수지식

1-2. PE파일 분석(PE 헤더, 섹션 헤더, RVA to VA/RAW, PE 바디-섹션, PE 재배치, IAT & Pre binding, API & DLL)

1-3. 어셈블리(레지스터 이해, 기본명령어 이해, 스택 프레임, 지역/전역변수, 구조체, 함수, 배열...)

1-4. 어셈블리(MOV, LEA, SUB, IMUL, IDIV, JE&JZ, JNE&JNZ, JLE, JGE, JL, JG, switch, for, while)

1-5. 패킹 & 언패킹, DLL 인젝션 이해(코드인젝션)

1-6. Lena 1-12

1-7. Lena 13-19

 

2. 악성코드 분석

2-1. 악성코드 선수지식

2-2. Backdoor.exe, downloader.exe, dropper.exe, gamehack.exe 분석

2-3. LAB01-01, 02, 03, 04, LAB 03-01, 02, 03, 04 분석

2-4. LAB 05-01, LAB 06-01, 02, 03, 04, LAB 07-01 분석

2-5. Powershell, JavaScript, Poweliks, VBA, RTF, DDE, HWP, PDF 분석