惡意代碼分析實戰Lab0501

問題1：DllMain的地址 地址是1000D02E 問題2：使用Imports窗口瀏覽到gethostbyname，導入函數定位到什麼地址 地址是100163CC 問題3：有多少函數調用了gethostbyname 問題4：在位於0x10001757處對於gethostbyname的調用，觸發的是哪個DNS請求 如上圖所示，1757的調用時圖上的第六個，所以我們來分析1656這個函數即可 在函數

>>阅读原文<<