恶意代码分析 Lab5

这一节完全是IDA的使用介绍 1直接用IDAPro打开.dll文件,就直接来到Dllmain处,可以知道地址为0x1000D02E 2 3要知道gethostbyname在WS2_32.dll就比较容易找到,而且注意是区分大小写的.这是小写,找到后双击到达输出表处,然后右键gethostbyname函数名选择Xrefs graph to查看有多少函数调用它结果如图:五条线说明有五个函数调用他 4在

>>阅读原文<<