恶意代码分析实战—实验12-2

实验环境 实验环境：windows xp 实验工具：IDAPro WinHex Resource Hacker 实验过程 首先采用IDA加载实验文件Lab12-02.exe文件，查看导入函数窗口（imports）： 可以看到导入函数中包含有创建进程等函数还会利用setThreadContext修改进程的上下文；还存在对内存读写操作的API函数；对资源也会有操作。 点击createProcess函数

>>阅读原文<<