practical-malware-analysis - Exercise writeups from the book Practical Malware

项目说明

Meta

The Book:

Download Labs:

Puzzles: 57 labs containing 315 questions.

<!--more-->

Chapter 1: Basic Static Techniques

* Lab 1.1 (7)

* Lab 1.2 (4)

* Lab 1.3 (4)

* Lab 1.4 (6)

Chapter 2: Malware Analysis in Machines

* No labs for this chapter.

Chapter 3: Basic Dynamic Analysis

* Lab 3.1 (3)

* Lab 3.2 (6)

* Lab 3.3 (4)

* Lab 3.4 (3)

Chapter 4: A Crash Course in x86 Disassembly

* No labs for this chapter.

Chapter 5: IDA Pro

* Lab 5.1 (21)

Chapter 6: Recognizing C Code Constructs in Assembly

* Lab 6.1 (3)

* Lab 6.2 (6)

* Lab 6.3 (6)

* Lab 6.4 (6)

Chapter 7: Analyzing Malicious Windows Programs

* Lab 7.1 (6)

* Lab 7.2 (3)

* Lab 7.3 (4)

Chapter 8: Debugging

* No labs for this chapter.

Chapter 9: OllyDbg

* Lab 9.1 (6)

* Lab 9.2 (8)

* Lab 9.3 (8)

Chapter 10: Kernel Debugging with WinDbg

* Lab 10.1 (3)

* Lab 10.2 (3)

* Lab 10.3 (3)

Chapter 11: Malware Behavior

* Lab 11.1 (5)

* Lab 11.2 (9)

* Lab 11.3 (6)

Chapter 12: Covert Malware Launching

* Lab 12.1 (4)

* Lab 12.2 (5)

* Lab 12.3 (3)

* Lab 12.4 (6)

Chapter 13: Data Encoding

* Lab 13.1 (9)

* Lab 13.2 (7)

* Lab 13.3 (8)

Chapter 14: Malware Focused Network Signatures

* Lab 14.1 (8)

* Lab 14.2 (9)

* Lab 14.3 (9)

Chapter 15: Anti-Disassembly

* Lab 15.1 (4)

* Lab 15.2 (4)

* Lab 15.3 (4)

Chapter 16: Anti-Debugging

* Lab 16.1 (5)

* Lab 16.2 (11)

* Lab 16.3 (7)

Chapter 17: Anti- Machine Techniques

* Lab 17.1 (6)

* Lab 17.2 (7)

* Lab 17.3 (5)

Chapter 18: Packers and Unpacking

* Lab 18.1 (1)

* Lab 18.2 (1)

* Lab 18.3 (1)

* Lab 18.4 (1)

* Lab 18.5 (1)

Chapter 19: Shellcode Analysis

* Lab 19.1 (5)

* Lab 19.2 (6)

* Lab 19.3 (5)

Chapter 20: C++ Analaysis

* Lab 20.1 (3)

* Lab 20.2 (7)

* Lab 20.3 (5)

Chapter 21: 64-Bit Malware

* Lab 21.1 (7)

* Lab 21.2 (8)

项目信息

开发语言：未知

Star 数：249

技术要点

该项目属于病毒分析方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Exercise writeups from the book Practical Malware Analysis.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。