恶意代码分析实战 Lab16
lab16-01 程序开头就判断了PEB结构,的BeingDebugged是否为为0,如果为0则loc_403573正常执行,否则调用sub_401000 接着正常路径走,发现程序又查看了processheap的forceflag标志,同样为0是无调试 最后查看了NTGlobalFlag,是否为70h.70则是调试状态 然后程序还要求参数不为1 看被识别处程序处于调试时函数sub_401000做了
相关文章
- 1. 恶意代码分析实战 Lab16-02
- 2. 恶意代码分析实战 Lab16-01
- 3. 恶意代码分析实战 第十六章课后实验
- 4. 恶意代码分析实战 Lab6
- 5. 恶意代码实战Lab13-01分析
- 6. 恶意代码分析实战Lab1103
- 7. 恶意代码分析实战 Lab17
- 8. 恶意代码分析实战 Lab21
- 9. 恶意代码分析实战 Lab19
- 10. 恶意代码分析实战Lab1202 Lab1203
- 更多相关文章...
- • Markdown 代码 - Markdown 教程
- • Eclipse 代码模板 - Eclipse 教程
- • IntelliJ IDEA代码格式化设置
- • Java Agent入门实战（二）-Instrumentation源码概述
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 恶意代码分析实战 Lab16-02
- 2. 恶意代码分析实战 Lab16-01
- 3. 恶意代码分析实战 第十六章课后实验
- 4. 恶意代码分析实战 Lab6
- 5. 恶意代码实战Lab13-01分析
- 6. 恶意代码分析实战Lab1103
- 7. 恶意代码分析实战 Lab17
- 8. 恶意代码分析实战 Lab21
- 9. 恶意代码分析实战 Lab19
- 10. 恶意代码分析实战Lab1202 Lab1203