病毒分析教程第七話--進程注入分析（下）

進程注入分析（中）教程參考自《惡意代碼分析實戰》程序來自：http://www.nostarch.com/malware.htmLab12-4本節實驗使用樣本Lab12-04.exe。這個程序的目的是什麼？從資源節加載惡意payload，而後注入到svchost.exe進程中運行。啓動器惡意代碼是如何隱藏執行的？使用PE注入的方式將惡意PE注入到svchost.exe中。... 進程注入分析（下）

>>阅读原文<<