惡意代碼分析_Lab03-04_動態分析

Lab03-04 問題及分析： 問題1 當你運行這個文件時，會發生什麼呢？ 首先靜態分析： 使用PEiD查看發現未加殼 使用Dependency Walker查看： Advapi32.dll 提供核心Windows組件訪問，如服務管理器和註冊表 Kernel32.dll 提供系統核心功能，訪問和操作內存、文件、硬件等 Shell32.dll 是Windows的32位外殼動態鏈接庫文件，用於打開網頁

>>阅读原文<<