Format PE
Format PE - Découvrez nos articles.
Dépackage statique d’UPX : reconstruire le PE d’origine sans l’exécuter
Plongée technique dans le format UPX et dans la façon dont Malva.RE détecte, décompresse et reconstruit les PE packés UPX (NRV2B/D/E, LZMA, filtres d’appels et de sauts, imports, relocations, ressources), sans exécution, émulation ni sandbox, pour que le véritable payload soit analysé par YARA, les extracteurs de configuration et la détection de familles.
Malware Research Team
Malware Research Team
25 min de lecture