9223刘霄

摘要： 实验操作 在linux 下使用md5sum工具进行计算哈希值。 确认文件格式 使用命令：strings RaDa.exe | less 查看程序可以打印的字符串 发现呈现乱码，推测程序加壳。 0X02 目标运行测试 注意：目标程序运行测试请勿在工作环境下进行 运行filemon、wireshark、 阅读全文