惡意代碼分析實戰Lab0501

問題1:DllMain的地址 地址是1000D02E 問題2:使用Imports窗口瀏覽到gethostbyname,導入函數定位到什麼地址 地址是100163CC 問題3:有多少函數調用了gethostbyname 問題4:在位於0x10001757處對於gethostbyname的調用,觸發的是哪個DNS請求 如上圖所示,1757的調用時圖上的第六個,所以我們來分析1656這個函數即可 在函數
相關文章
相關標籤/搜索