Lab ObjectivesThe objective of this

Lab Objectives
The objective of this lab is to make students learn and understand analysis of the
viruses.
Lab Environment
To carry out teh lab, you need:
■ OllyDbg tool located at D:CEH-ToolsCEHv8 Module 07 Viruses and
WormsDebugging ToolOllyDbg
■ A computer running Windows Server 2012 as host machine
■ You can also download the latest version of OllyDbg from the link
http: / / www.ollvdbg.de /
- Run tins tool on Windows Server 2012
- Administrative privileges to run tools
Lab Duration
Tune: 10 Minutes
Overview of OllyDbg
The debugging engine is now more stable, especially if one steps into the exception
handlers. There is a new debugging option, "Set permanent breakpoints on system
calls." When active, it requests OllyDbg to set breakpoints on
KERNEL32.Unl1andledExcepdonF11ter Q, NTDLL.KiUserExceptionDispatcherQ,
NTDLL.ZwContinue(), and NTDLL.NtQuen’InformationProcess(}.

Kết quả (Việt) 1:

Mục tiêu phòng thí nghiệmMục tiêu của phòng thí nghiệm này là để làm cho học sinh tìm hiểu và hiểu các phân tích của cácvi-rút.Môi trường phòng thí nghiệmĐể thực hiện các phòng thí nghiệm, bạn cần:■ OllyDbg cụ nằm ở D:CEH-ToolsCEHv8 Module 07 virus vàWormsDebugging ToolOllyDbg■ Một máy tính đang chạy Windows Server 2012 như là máy chủ lưu trữ máy tính■ Bạn cũng có thể tải phiên bản mới nhất của OllyDbg từ liên kếthttp: / / www.ollvdbg.de /-Chạy công cụ hộp thiếc đựng trên Windows Server 2012-Hành chính quyền để chạy công cụThời gian thực hiện phòng thí nghiệmĐiều chỉnh: 10 phútTổng quan về OllyDbgCác công cụ gỡ lỗi bây giờ là ổn định hơn, đặc biệt là nếu một trong những bước vào một ngoại lệbộ xử lý. Đó là một lựa chọn gỡ lỗi mới, "thiết lập vĩnh viễn điểm ngắt trên hệ thốngCác cuộc gọi." Khi hoạt động, nó yêu cầu OllyDbg để thiết lập điểm ngắt trênKERNEL32. Unl1andledExcepdonF11ter Q, NTDLL. KiUserExceptionDispatcherQ,NTDLL. ZwContinue(), và NTDLL. NtQuen'InformationProcess(}.

Kết quả (Việt) 2:

Lab Mục tiêu
Mục tiêu của thí nghiệm này là để làm cho sinh viên học và hiểu phân tích
. Virus
Lab Môi trường
Thực hiện teh phòng thí nghiệm, bạn cần:
■ công cụ OllyDbg đặt tại D: CEH-Tools CEHv8 Mô-đun 07 virus và
Worms Debugging Công cụ OllyDbg
■ Một máy tính chạy Windows server 2012 như là máy chủ
■ Bạn cũng có thể tải về phiên bản mới nhất của OllyDbg từ liên kết
http: / / www.ollvdbg.de /
- chạy hộp công cụ trên Windows server 2012
- quyền quản trị để chạy các công cụ
Lab Thời
Tune: 10 phút
Tổng quan về OllyDbg
động cơ gỡ lỗi tại là ổn định hơn, đặc biệt là nếu một bước vào ngoại lệ
xử lý. Có một tùy chọn gỡ lỗi mới, "Đặt breakpoint vĩnh viễn trên hệ thống
các cuộc gọi." Khi hoạt động, nó yêu cầu OllyDbg để đặt breakpoint trên
KERNEL32.Unl1andledExcepdonF11ter Q, NTDLL.KiUserExceptionDispatcherQ,
NTDLL.ZwContinue (), và NTDLL.NtQuen'InformationProcess (}.