2023年4月7日

Lab03-01

摘要： 样本信息 壳信息 无(PEID显示有壳，但其实仅仅是用汇编写的，加入了太多的混淆。) 字符串信息 导入表信息 样本分析 IDA分析 样本有太多的花指令影响静态阅读代码。好在代码不多。花点时间还是能在IDA里分析出来，不过需要结合动态分析。 以行为作为切入点 样本运行后载入的模块情况 样本使用的句柄情 阅读全文

posted @ 2023-04-07 19:24 非法非非法 阅读(18) 评论(0) 推荐(0) 编辑

导航