07 2023 档案
通过组件调用模型实现功能的恶意代码
摘要：一. 待解决问题 这个恶意代码执行了什么功能？ 通过什么方式实现其功能？ 如何实现长久驻留？ 有什么关键特征，或者说这一类恶意代码有什么关键特征？ 如何清除该恶意代码造成的影响？ 二. 分析流程 这个恶意代码是通过调用组件模型实现其功能，但是在开始的时候走错了方向，花了一个下午的时间来动态调试，不停
使用技巧（持续更新）
摘要：## 1. 如何以带参数的方式调试程序 在载入程序后找到“文件——改变命令行”，点击运行，然后按照如```"path\to\aaa.exe" "arg1" "arg2" "arg3"```的方式修改命令行即可。 如图： 
