恶意代码分析实战 Lab13
lab13-01 1 2首先调用sub_401300函数 程序是一系列的资源操作函数,目的是找到资源 存到内存在调用401190解密,可以到,是在和3bh进行异或解密,最后把数据地址传回 我们用resourcehaacker看一下 把它保存二进制文件再用winhex打开,再把数据异或3bh,得到一个url 接着看程序,调用WSAStartup,wsa启动命令 然后两个sleep(分别睡了500ms
相关文章
- 1. 恶意代码实战Lab13-01分析
- 2. 恶意代码分析实战 Lab6
- 3. 恶意代码分析实战Lab1103
- 4. 恶意代码分析实战 Lab17
- 5. 恶意代码分析实战 Lab21
- 6. 恶意代码分析实战 Lab19
- 7. 恶意代码分析实战Lab1202 Lab1203
- 8. 恶意代码分析实战Lab0501
- 9. 恶意代码分析实战Lab1
- 10. 恶意代码分析实战Lab0303
- 更多相关文章...
- • Markdown 代码 - Markdown 教程
- • Eclipse 代码模板 - Eclipse 教程
- • IntelliJ IDEA代码格式化设置
- • Java Agent入门实战（二）-Instrumentation源码概述
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 安装cuda+cuDNN
- 2. GitHub的使用说明
- 3. phpDocumentor使用教程【安装PHPDocumentor】
- 4. yarn run build报错Component is not found in path “npm/taro-ui/dist/weapp/components/rate/index“
- 5. 精讲Haproxy搭建Web集群
- 6. 安全测试基础之MySQL
- 7. C/C++编程笔记：C语言中的复杂声明分析，用实例带你完全读懂
- 8. Python3教程(1)----搭建Python环境
- 9. 李宏毅机器学习课程笔记2：Classification、Logistic Regression、Brief Introduction of Deep Learning
- 10. 阿里云ECS配置速记
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 恶意代码实战Lab13-01分析
- 2. 恶意代码分析实战 Lab6
- 3. 恶意代码分析实战Lab1103
- 4. 恶意代码分析实战 Lab17
- 5. 恶意代码分析实战 Lab21
- 6. 恶意代码分析实战 Lab19
- 7. 恶意代码分析实战Lab1202 Lab1203
- 8. 恶意代码分析实战Lab0501
- 9. 恶意代码分析实战Lab1
- 10. 恶意代码分析实战Lab0303