정규식으로 안티모듈탐색 시그니쳐 추출

안티VM기법 중 가상머신모듈 탐색을 분석하기 정규식을 사용했습니다. https://github.com/LordNoteworthy/al-khaser/blob/master/al-khaser/Anti%20VM/VirtualBox.cpp에 있는 VirtualBox 탐지 시그니쳐입니다. 여기서 .exe .dll .sys만 뽑기 위해서 Perl언어 정규식을 사용했더니! 결과가 아주 예쁘게 나왔습니다....

정규식으로 안티모듈탐색 시그니쳐 추출에 대한 요약내용입니다.

자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.

원문링크 : 정규식으로 안티모듈탐색 시그니쳐 추출