《惡意代碼分析實戰》--第一章：靜態分析基礎技術

**請參考大神的鏈接：https://blog.csdn.net/baidu_41108490/article/details/80298973#commentBox Lab1-1 這裏我只是記錄我的學習過程** 2、用PEtools打開，查看日期 .exe .dll 發現.exe和.dll兩個文件的編譯時間只相差了19秒 4，用dependency walker工具打開 從圖中可以看出惡意代碼執

>>阅读原文<<