恶意代码分析实战 Lab 9-2 习题笔记

Lab 9-2 问题 1.在二进制文件中，你看到的静态字符串是什么？ 解答： 我们先查看一下静态字符串的在IDA中，这里用IDA来查看比较方便点 这里显示了在二进制文件中的静态字符串 2.当你运行这个二进制文件时，会发生什么? 解答： 运行我就不运行了，书上说了运行之后立刻就退出了，所以还要重置虚拟机，懒得做了，运行会发生的就是立刻退出了这个函数 下面开始二进制分析 这里我用的是吾爱破解版的OD，

>>阅读原文<<