恶意代码分析实战Lab0501补充

首先是网上的分析writeup： https://jmprsp.wordpress.com/2016/02/09/practical-malware-analysis-ida-pro-lab-5/ PSLIST：检测操作系统平台为VER_PLATFORM_WIN32_NT；操作系统版本不低于windowsXP（没找到证据） 问题14处的时间应该是30s，30000ms 问题17：找寻0xED，一个

>>阅读原文<<