第4回マルウェア解析勉強会( #malwat )のつぶやきまとめ

てきとう @tkito

3. tilファイルを読みこませる。tilファイルは商用版のIDAでないと読み込めない。 #malwat

4y4$3 @data_head

やっぱりIDAは買わないとだめということか…(´Д｀ #malwat

てきとう @tkito

free版と商用版の格差をひしひしと感じている #malwat

てきとう @tkito

tilファイルはIDAインストールディレクトリのtilディレクトリに放り込む #malwat

てきとう @tkito

ディレクトリパスちょっと違う？ #malwat

てきとう @tkito

5.0用のtilib.exe使えばfreeでも読めるかも #malwat

てきとう @tkito

ヘッダファイルを読み込ませてenumから追加するというやり方でも可能 #malwat

てきとう @tkito

全部のアルゴリズムでハッシュ生成したヘッダファイルを読みこませると…一つ一つ読みこませなければいけないので若干面倒。tilファイルだと一気に行ける。 #malwat

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

■デモ中...■ (1) ヘッダファイル (2) tilファイル作成 (3) IDAにロード、適用 #malwat

てきとう @tkito

Mandiantのツールがある。これで対応しているアルゴリズムならこれ使うのが一番いい。NTTセキュアプラットフォーム研究所で公開しているのもある。 #malwat

てきとう @tkito

実装されているアルゴリズムは実際に使われていたもの。 #malwat

ykame @YuhoKameda

第6回 API名のハッシュ化テクニックを理解せよ！ http://t.co/t6IobQnhMj #malwat

てきとう @tkito

Mandiantのツールはida python使っているのでfree版では動かない。 #malwat

4y4$3 @data_head

本日の発表資料を slideshare にupしますた。 「Analyzing Android Malware - 静的解析から見る傾向と識別方法」 > http://t.co/oCeGwPyWUA #malwat

てきとう @tkito

create_api_hash_enum.pyって公開されてるんでしょーか？ #malwat

4y4$3 @data_head

来たー！ #malwat

てきとう @tkito

最後の発表。「nmantani/FileInsight-plugins 神過ぎワロタwww」 中津留さん #malwat

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

『nmantani/FileInsight-plugins 神過ぎワロタwww』 中津留 勇 #malwat

あい さま @hmmzi

よかろうもんキター！ #malwat

てきとう @tkito

新井さんと中津留さんでダブルYuuであることに気づいた #malwat

てきとう @tkito

笑いの取れる発表できる能力って素晴らしい #malwat

てきとう @tkito

FileInsightは多機能バイナリエディタ。マルウェア解析している人には便利な機能を持ってる。Free Tool. #malwat

lumin @lumin

http://t.co/M60ImffTm7 DL中 #malwat

zaki @zaki_hmkc

FileInsightフリー版 http://t.co/QYtwD25t6Q すごいバイナリエディタ #malwat

てきとう @tkito

プラグインをPythonで書ける。 #malwat