摘要：
在恶意代码分析过程中，关注的重点是恶意代码的整体行为机制和运行逻辑，但是现在由于我们对底层实现逻辑还不太清楚所以花费了大量的时间在具体实现上，要在积累的前提下大胆猜测小心求证。今天我们换一种分析方式，先通过基础静态分析大致猜测恶意代码行为然后再具体分析具体的实现机制。 一. 注册表行为 在恶意代码当 阅读全文
摘要：
# 一. 什么是栈帧 在汇编语言当中每调用一个函数后为其构建一个对应的栈帧，用于存储改函数当中的局部变量以及参数，栈帧是一个栈的结构，ebp指针指向该栈帧的底部即栈底，esp指针指向该栈帧顶部即栈顶，在上而下地址数值不断增加。由于栈空间是有限的，倘若不断增加栈中元素，会导致栈溢出等错误，所以需要在每 阅读全文
摘要：
## 一. call指令 1. 将call指令下一跳指令压入栈中 2. jmp跳转到call指令的地址 一个特殊的运用是call $+5 首先要清楚$是intel汇编格式中的一个预定义符号，表示当前指令所在的地址偏移，那么$+5就表示是当前地址加5，加上call指令的长度一般为5，即$+5就是下一条 阅读全文