2019-01-05 01 Деобфусцировали, деобфусцировали, да не выдеобфусцировали. Кирилл Лейфер

Ссылка на презентацию: Кирилл Лейфер, вирусный аналитик, Dr. Web. О докладе: В этом докладе Кирилл расскажет о противостоянии вирусописателей и вирусных аналитиков на фронте обфускации и деобфускации кода. В его случае это обычно JVM-байткод или скомпилированный код на C или C . Мы узнаем, какие способы обфускации кода встречаются, чем они интересны и насколько сложно их обойти. О докладчике: Кирилл работает вирусным аналитиком в Dr. Web (Санкт-Петербург) чуть больше 2-х лет. По работе ему часто попадаются приложения, код которых был обфусцирован, то есть изменён так, чтобы он стал сложнее для понимания и анализа.