恶意代码分析实战 第五章课后实验

问题1： 用ida打开Lab05-01.dll。就可以看到DllMain的地址为0x1000D02E。 问题2： 点开Imports，找到gethostbyname,双击点进去就可以看到了。 问题3： 单击地址，Ctrl+x。 一共检测到18个，但是并不全是，r为读取不是函数的调用，p才是函数的调用，看地址1047,1365,1656,208F,2CCE。一共有5个函数调用了gethostbyna

>>阅读原文<<