摘要：
PE病毒分析 准备工作 [1]. Filemon等软件监控laborDayVirus病毒行为，观察文件、注册表、进程的变化 FileMon和RegMon的界面设置： 字体：Option-Font（选项-字体） 禁止自动滚动 监控前清空屏幕记录 FileMon和RegMon的过滤设置 “Filter” 阅读全文
摘要：
PE文件解析 自制PE文件 参与作者：YZDYDD PE（Portable Executable）∶Windows平台主流的可执行文件格式，它衍生于COFF（Common Object File Format）文件格式，微软希望PE能够适用于所有Windows系统和CPU平台 Windows系统中e 阅读全文