逆向分析海莲花ATP样本

这个是四年前披露的样本，某公司将其攻击组织命名为海莲花（OceanLotus）。我这次分析主要目的是学习分析ATP样本的方法。 样本MD5：41bced8c65c5822d43cadad7d1dc49fd 首先使用工具peid进行查壳工作，发现这个样本并没有加壳。如果有加壳的话需要进行脱壳操作。 使用ida结合OD进行分析，使用火绒剑进行监控。 木马样本入口分析： 我觉得这是main函数最主要的部

>>阅读原文<<