逆向入門分析實戰（四）

文章共計1836個詞 是逆向入門分析實戰系列的第四篇 逆向入門分析實戰（一） 逆向分析入門實戰（二） 逆向入門分析實戰（三） 來和我一起閱讀吧   這次我們對很多木馬和APT組織常見的一個手法進行正向開發和逆向分析，這個手法就是當發現當前系統中存在特定的殺毒軟件和行爲監控軟件等安全軟件時，退出自身進程不再執行自身的惡意模塊。其實這個原理還是很簡單的，就是進程遍歷，然後與這些安全軟件的進程進行對比。

>>阅读原文<<