2019年8月10日
熊猫烧香病毒逆向分析
摘要： 先用PEID分析一下，Delphi写的，没有壳 静态分析 用IDA静态分析一下 字符串 字符串中有一些和注册表项相关的字符串 Software\\Microsoft\\Windows\\CurrentVersion\\Run相关，应该是用来实现自启动的，和关闭一些杀毒软件自启动的信息 SOFTWAR 阅读全文
posted @ 2019-08-10 14:22 番茄汁汁 阅读(992) 评论(0) 推荐(0) 编辑