2023 年 4月 12 日随笔档案 - 非法非非法

Lab05-01

摘要：样本信息字符串信息导出表信息导入表信息资源分析样本分析导出表有Install字样的三个函数，看看是否是安装dll的函数无法使用OD的LOADDLL.EXE进行加载。说明不是有效的PE，无法使用LoadLibrary函数加载这个DLL。只能静态阅读代码了。 dll功能很多 IDA阅读阅读全文

posted @ 2023-04-12 22:31 非法非非法阅读(28) 评论(0) 推荐(0) 编辑