病毒分析教程第七話--進程注入分析（中）

進程注入分析（中） 教程參考自《惡意代碼分析實戰》 程序來自：http://www.nostarch.com/malware.htm Lab 12-2 & Lab 12-3 本節實驗使用樣本Lab12-02.exe。 這個程序的目的是什麼？ 從資源節加載惡意payload，然後注入到svchost.exe進程中運行。 啓動器惡意代碼是如何隱藏執行的？ 使用PE注入的方式將惡意PE注入到svchos

>>阅读原文<<