学习笔记-第七章 恶意代码分析实战

第七章 1.Windows API 广泛的功能集合，管理恶意代码与微软程序库之间的交互方式。 <1> 类型，表达方法。 dw表示 double word。w表示word。H表示Handles <2> 句柄 比如一个窗口，模块，菜单，文件等等 <3> 文件系统函数 <4> 特殊文件 2.Windows 注册表 注册表用来保存操作系统与程序的配置信息，比如设置和选项。和文件系统一样，它是基于主

>>阅读原文<<