惡意代碼分析實戰 Lab12

1學到現在都學了一半了,後面都不會分析的很細緻,不會關注細節,只會大致把握惡意代碼的主要流程,主要做了什麼,把握這些就已經是成功分析惡意代碼了,不需要每個一個函數都分析到點上,沒必要,我們會加快速度 看一下字符串,我覺得最主要的線索就是explorer.exe,想來是要對他進行dll注入,畢竟還有一個lab12-01.dll文件存在 看一下.exe程序 alloca_probe是堆棧保護檢查的函數

>>阅读原文<<