病毒分析技巧之API地址獲取

點擊藍字 關注我們 0x00目的 通過該實驗， 使學生掌握使用PEB結構確定kernel32.dll基地址的方法與原理，通過對PE導出表結構分析來理解獲取API函數地址的方法，最終通過編碼完成一個沒有導入表的測試程序。 0x01知識 windbg命令： 此處我們列出文章中要用到的命令，更多詳細的介紹，請參照官網 http://www.windbg.org/、 !teb：顯示線程環境信息 dt nR

>>阅读原文<<