MSI文件结构详解及MSI恶意样本分析方法
# MSI文件结构详解及恶意样本分析方法
## 1. MSI文件概述
MSI(Microsoft Installer)文件是Windows操作系统上用于软件安装的标准格式,它是一种关系数据库文件,包含软件安装的详细信息:
- 存储安装过程中的数据,包括配置设置、要安装的文件和安装说明
- 提供修复和更新现有安装的功能
- 设计用于与Windows Installer服务一起使用
### MSI与EXE的区别
| 特性 | MSI文件 | EXE文件 |
|------|--------
2025-08-23 07:49:13
0