恶意代码分析实战—实验9-2

实验环境： 实验设备环境：windows xp 实验工具：PEID,IDAPro,Ollydbg 实验过程 1、Lab09-03.exe导入了哪些dll？ 我们可以通过查找PEID查看导入函数： 但是有些dll是在程序运行的时候才会加载的，所以我们需要采用IDA进行静态分析，如果想要在程序运行中加载dll文件，就需要使用loadlibrary这个API函数，查找imports窗口中的函数，双击进入

>>阅读原文<<