病毒分析教程第十一話 -- 使用IDA內存快照獲取函數&變量

樣本下載地址： https://www.hybrid-analysis.com/sample/31e8a11960d0492b64241354c567643f09f0e0278658d31e75d6f2362dbfae44/589f6600aac2ed382956ce75?lang=zh 通過DIE查殼，可以得知該樣本加了UPX殼，分析樣本的常規操作都是對其進行脫殼，再進行逆向，但我們今天來學習通

>>阅读原文<<