《恶意代码分析实战》课后题 Lab11-01

1.行为分析 资源节里面有一个可执行文件。 对注册表的Winlogon进行了操作，创建了GinaDLL表项。 创建了msgina32.dll文件，并向此文件中写入了长度为2560字节的数据。 2.恶意代码分析 2.1 对Lab11-01.exe进行分析 根据main函数的伪代码，总结出程序的大致流程为，从资源节中导入文件，打开文件，对文件进行写操作-->获取当前文件的完整路径-->使用strrch

>>阅读原文<<