OSzone.net: Исследование файлов без дизассемблера и отладчика

Доклад будет состоять из следующих составных частей:Структурный анализ файла (составные части файла, метаданные файла);Контентный анализ файла (разбор каждой из составных частей файла);Способы осуществления воздействия на файл (упаковка, внедрение кода в файл и т. п.) и следы в файле, оставляемые при воздействии на файл;Признаки, позволяющие выявить факт произведенного на файл воздействия ( например, «странные» имена секций и т. п.);Методы выявления произведенного на файл воздействия (аналитические и визуальные)Все это будет проиллюстрировано скриншотами, полученными при работе реальных программ.

Ссылка: http://www.oszone.net/18519/