计算机病毒静态分析2

时间 2021-01-02

原文原文链接

Lab01-02.exe 首先上传至virscan.org进行在线检测行为分析：使用peid进行查壳可见其使用upx进行了加壳。使用freeUPX进行脱壳，截图时已经脱壳完毕。再次使用peid进行查壳使用strings工具进行字符串收集使用PEexplorer查看编译时间使用dependency walker查看其调用的dll及函数使用PEbrowser查看其汇编指令及程序结构。