20145120黄玄曦《计算机病毒》高级静态分析

20145120黄玄曦《计算机病毒》高级静态分析 1 PSLIST导出函数做了什么？ 从EXPORT窗口双击查看PSLIST函数 发现其调用如下图函数，上面一个判断当前的平台（与WIN32比较），操作系统版本（与VISTA比较） 调用API(CreateToolhelp32Snapshot)获取进程列表，配合其他API达到发送进程列表到远端或寻找某个特定进程的目的 2 使用图模式绘制出sub_10

>>阅读原文<<