学习笔记-第五章 恶意代码分析实战

第五章 1.加载可执行文件。可以选择加载方式。 使用二进制文件进行反汇编等等。因为恶意代码有时 会带有shellcode，其他数据，加密参数，甚至在合法的PE文件中带有可执行文件，并且包含这 些附加数据的恶意代码在Windows上运行或被加载到IDA Pro时，它并不会被加载到内存。 2.选择合适的反汇编窗口模式 <1>图形模式，图形模式更容易看清流程，对于每一个跳转比较清除 <2>文本模式

>>阅读原文<<