20145233计算机病毒实践2之静态分析

20145233计算机病毒实践2之静态分析 Lab01-01静态分析 PEiD 可以看出来第一程序没有使用任何加壳工具，直接使用C语言编程的 info可以查看仔细的分析，upx应该是压缩壳病毒 PE Explorer 这个静态可以发现程序什么时候编好的，并且可以看到几个基地址 PEview PEview查看32位可移植可执行（PE）和组件对象文件格式（COFF）文件的结构和内容，提供了一种快速简便

>>阅读原文<<