《恶意代码分析实战》--第一章：静态分析基础技术

**请参考大神的链接：https://blog.csdn.net/baidu_41108490/article/details/80298973#commentBox Lab1-1 这里我只是记录我的学习过程** 2、用PEtools打开，查看日期 .exe .dll 发现.exe和.dll两个文件的编译时间只相差了19秒 4，用dependency walker工具打开 从图中可以看出恶意代码执

>>阅读原文<<