Mirai

Mirai
- 变种
资料
- 源码
- - Mirai源码
  - [《xd0ol1 - Mirai 源码分析》](https://paper.seebug.org/142/)
  - [《绿盟 - MIRAI源码分析报告》](http://blog.nsfocus.net/mirai-source-analysis-report/)
- 分析报告
分析
- 查壳
- 脱壳
- 分析
- - int 80H
  - Killer模块
  - - has_exe_access
  - 参数
  - Infected.log文件
  - getOurIP
  - /proc/net/route路由表
  - - 部分知识须知
    - - 《Linux编程获取本机IP地址的几种方法》
      - 《ioctl获取本地IP和MAC地址》
      - 《主机字节序，网络字节序和IP地址的转换问题》
      - [《主机字节序（大端/小端）和网络字节序》](https://www.cnblogs.com/52php/p/6114080.html)
  - 创建守护进程
  - 【正题到了】大While循环
  - - 第2个小While——initConnection
    - 发送bot.id
    - 第2个小While——接收数据
    - 遍历进程
    - 提取命令
  - 命令分发

Mirai

虽然Mirai很老了，但是类似学Windows病毒分析拿熊猫烧香练手一样，Linux病毒不逆个Mirai感觉不太对

Linux逆向 - Mirai-上相关推荐

Linux中_Ubuntu上_使用命令总结整理_02
文章目录目录: 1.操作系统操作 1.Linux 基础 2.系统信息 3.系统负载 -- top 4.程序开机自启动服务配置 5.重定向_管道_流 6.终端其他命令 2.文件与目录操作 1.文件和目 ...
Linux发行版上安装Netbeans IDE的各种方法
在本文中,您将学习在Ubuntu和其他Linux发行版上安装Netbeans IDE的各种方法. NetBeans是一个开源的集成开发环境,具有良好的跨平台支持.该工具已被Java和C/C ++开发社 ...
Docker基础技术：Linux Namespace【上】
点点收获: //之前发现Coolshell上好久不更新了, 博主果然去搞大业去了,只恨这几篇文章看到太晚了啊~太厉害了. 1. clone(), unshare(), setns()初识; 主要是š ...
linux获取url中文内容_Chrome OS 似乎将在Linux 的方向上更进一步
嵌入式linux QQ交流群:175159209,欢迎爱好者加入交流技术问题! 导读谷歌去年宣布在 Chrome OS 上支持运行 Linux 应用,前不久又有消息称其将为运行这些 Linux 应用 ...
红帽Linux 6.5上配置ASM流程
ASM(Automatic Storage Management)是Oracle官方推荐的软件存储解决方案.自10g版本正式推出以来,软件架构层面上ASM的地位是在不断的提升.首先是11g将ASM从数 ...
linux 服务器拦截http请求,详解Linux屏蔽浏览器上http请求警报的方法
众所周知,在Linux系统中浏览器的页面上是不允许出现http请求的,如果出现了http请求就会发生错误,并且Linux系统会向用户发出警报.下面,U大侠小编就给大家详解Linux屏蔽浏览器上http ...
linux 关闭开机 ftp,解决linux ftp匿名上传、下载开机自启问题
如果在平时学习,工作中经常使用 ftp 服务器 ,可以设置成开机自启,在设置之前要先了解几个关于自启的命令: 1.chkconfig 命令主要作用:用于检查,设置系统的各种服务.其中有几个重要参数, ...
qt creator：一款能够在windows/linux/mac系统上开发c程序的IDE
qt creator:一款能够在windows/linux/mac系统上开发c程序的IDE 下面是下载地址:http://download.qt.io/official_releases/qtcrea ...
在linux的weblogic上增加启动参数
如何在linux的weblogic上增加启动参数在windows的myeclipse非常简单,就是 window-preference-myclipse-application server-web ...
Linux 基础命令上
Linux 基础命令上磁盘分区: /dev/hda5 dev 是硬件设备文件所在的目录 hd 表示IDE设备 sd 表示SCSI设备 a 硬盘的顺序号,以a.b.c...表示 5 分区的顺序号,以1 ...

Linux逆向 - Mirai-上

Mirai

Mirai

Linux逆向 - Mirai-上相关推荐

最新文章

热门文章