Lab 06 - Intro a PEs y herramientas de Windows

Archivos para analizar y herramientas

Descarga lab06.zip. Descomprime usando:unzip lab6.zip. La contraseña es is lab06.

Recomiendo que instales un VM de Windows aun cuando tu sistema operativo nativo sea Windows. Es posible que en clase estemos analizando malware y no queremos arriesgarnos a desencadenarlo en tu sistema operativo nativo.

En el 2023, por recomendaciones de uno de los estudiantes, usamos el iso de ReviOS. Lo puedes descargar y crearle un nuevo VM en Virtual Box.

Ejercicios

El archivo contiene 5 ejecutables para windows 32-bits. La mayoría de ellos son aplicaciones con un GUI (graphical user interface) sencillo en el que el usuario debe ingresar serial codes correctos en cajas de texto. Al pulsar el botón de Verify debe obtener tantos message boxes con mensaje de aprobación como hayan textboxes.

Puedes utilizar analisis estático, dinámico o una combinación de ambos.