'분류 전체보기' 카테고리의 글 목록 (26 Page)

분류 전체보기

한림도서관 캘리그래피 전시 - 김상훈 작가님

johnst 2015. 2. 9. 15:12

2015. 2. 9. 15:12

도서관에서 책도 읽고, 좋은 작품도 감상하고,

무엇보다 김상훈 작가님의 작품이 기대됩니다. :)

imphash를 이용하여 무엇을 할 수 있을까?

johnst 2015. 1. 26. 17:27

2015. 1. 26. 17:27

imphash는 파일 자체가 가지고 있는 IAT 를 기반으로 생성된 것으로 판단된다. IAT에는 파일이 사용되는 API를 포함하고 있는데 이 API들이 무엇이 있고, 어떻게 호출되는지 흐름에 대해서 1차적으로 판단되는 기준 값으로 사용될 수 있는 듯하다. 따라서 imphash의 값에 따라 Packer의 종류도 대략적으로 구별할 수 있지 않을까 생각된다. 그렇다면 이 값을 이용해 악성 코드 분류하는 작업에 사용할 수 있을까? imphah만으로는 부족하지 않을까 생각된다. 그렇다면 어떤 값이 더해져야할까?