恶意代码分析实战Lab0903

首先动静态结合分析程序 跑起来会发现调用了3个DLL，用IDA先来看看main 简单猜想DLL1Print()是调用了DLL1，DLL2Print()是调用了DLL2 这里的extrn：说明这个函数是由外部实现的，这里是直接的外部调用（extern） 调用DLL3Print()函数是采用的不同的姿势 先使用LoadLibrary来获取DLL的句柄，接着使用GetProcAddress得到函数入口

>>阅读原文<<