2023 年 4月 10 日随笔档案 - 非法非非法

Lab03-03

摘要：样本信息字符串信息导入表信息资源信息通过浏览这个资源感觉这个资源里的内容是与0x41异或之后的内容还原之后是一个PE文件样本分析 Lab03-03.exe分析从资源释放出另一个文件，解密后得到一个PE文件写入位置：C:\Windows\system32\svchost.exe 以挂起阅读全文

posted @ 2023-04-10 22:38 非法非非法阅读(42) 评论(0) 推荐(0) 编辑