逆向趣事：那些封印在代码中的骚操作

在逆向一些正常或恶意软件时，有时会遇到一些作者封印在代码中的骚操作，有趣又另类，甚至可以作为检测规则来应用，今天就来聊聊这些骚操作。 01 — 闲趣型 2012年的时候，Fireye捕获到一个Java 0day，被用于挂马攻击。上图是其反编译代码，可以发现代码中的拼音，读起来就是”我有一只小毛驴，从来也不骑“，非常闲趣个性。连类名都留个网名，故大东同学被江湖人送外号”小毛驴“。 这里也顺便给个提醒

>>阅读原文<<