2017年4月18日
【API】检查进程是否存在 - CreateToolhelp32Snapshot
摘要： 1 学习目标 今天静态逆向mydocument病毒时，看到病毒代码为了防止自身被调试会先检测杀毒软件和调试工具的进程是否存在。如果没有杀毒软件则释放真正的病毒文件，提前熟悉一下枚举进程的反汇编代码。 2 编程思路 2.1 代码原理 这是一段检测指定进程是否存在的代码，使用CreateToolhelp 阅读全文
posted @ 2017-04-18 01:07 17bdw 阅读(2982) 评论(0) 推荐(0) 编辑