Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги олий таълим тизими педагог ва раҳбар кадрларини

 
Regshot дастури орқали регистор ҳолати ўзгаришини аниқлаш. Бу 
дастурий восита регисторнинг икки ҳолатини бир-бири билан солиштириш 
учун фойдаланилади.
1
Дастурдан фойдаланиш учун дастлаб регисторларнинг жорий ҳолати 
олинади (1
st
 shotтугмасини босиш орқали). Шундан сўнг ЗД юкланади ва ОТ 
маълум ўзгаришлар бўлиши кузатилади ва дастур бу ўзгаришларни ѐзиб 
олиши учун 2
nd
shotтугмаси босилади. Шундан сўнг олинган икки ҳолат 
compareтугмасини босиш орқали солиштирилади (6.8-расм). 
6.8-расм. Regshot дастури 
Қалбаки тармоқ. Баъзи ЗД ларни тармоқда қайерда улунишини 
аниқлашда қалбаки тармоқлардан кенг фойдаланилади, яъни, ЗД ҳақиқий 
тармоқда уланиш ўрнига қалбаки яратилган тармоққа уланади. Бунинг 
натижасида ЗДнинг тармоқдаги фаолиятини кузатиш имконияти яратилади.
1
Michael Sikorski, Andrew Honig. Practical malware analysis. 57 – с. 

---

IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ 
162 
ApateDNS дастури.Ушбу дастурий восита орқали ЗД лар томонидан 
берилган DNSсўровларни кузатиш имкони мавжуд (6.9-расм). 
1
6.9-расм. ApateDNS дастури кўриниши 
Бу дастурий восита фойдаланувчи ШКнинг IP манзили ва 53 порти 
орқали кузатувни амалга ошириб, қабул қилинган DNS сўровга жавоб 
қайтаради ва қабул қилинган сўровни фойдаланувчига ўн олтилик саноқ 
тизимида ва ASCII стандартида намойиш этади.
Бу дастурий воситадан фойдаланиш учун, расмда кўрсатилган 2 
бандда, DNS сўровни қабул қилувчи манзилни кўрсатиш, 4 бандда мос 
тармоқ интерфейсини танлаш ва шундан сўнг серверни юклаш тугмасини 
босиш талаб этилади. Шундан сўнг ЗД томонидан юборилган DNS сўровга 
жавоб фойдаланувчига намойиш этилади. 
Мураккаб статик таҳлил воситалари. Буни амалга оширишда IDA 
Pro дастуридан фойдаланилади. Бу дастурий восита орқали Portable 
Executable (PE), Common Object File Format (COFF),Executable and Linking 
Format (ELF) туридаги файлларни дизассембрлаш мумкин.