摘要：
1.3.1 Win32 API 函数 Kernel :操作系统核心功能服务，包括进程与线程控制，内存管理，文件访问等。 User :负责处理用户接口 GDI ：图形设备接口 MessageBox作用于User32.dll 中 函数原型： 1.3.2 Windows 消息机制 1.3.4 虚拟内存 应 阅读全文
摘要：
一。目标 （1）文件自效验的去除 （2）去除退出函数 (3) 开网页的去除 （4） 多开限制的去除 （5）自删除是如何实现的 二、 实践 （软件名：svcSetup） 1.首先安装软件后进行查壳 查壳后发现是UPX压缩壳 2、载入OD 用ESP定律法进行脱壳，或者使用UPX脱壳机脱壳，这里百度教程一 阅读全文