VB病毒逆向分析

在这里插入图片描述
VB程序只有一个窗体的话则从窗体form的load过程开始执行,如果有多个窗体则从设计的第一个窗体的Form_Load过程开始执行,因为没有main过程,所以判断Form_Load就是VB应用程序的入口点了。 Native编译的VB病毒程序可以使用OD调试。

相关文章
相关标签/搜索