恶意代码分析实战Lab03——04.exe（详细分析）

第一步：查看程序的基本信息： 查壳：无壳 查看资源数据： 没有资源数据，暂时可以排除目标程序，通过资源数据来释放恶意的程序。 第二步：使用IDA和OD进行分析： 在使用IDA进行分析的时候，可以先查看一下字符串（在IDA里边看到的字符串数据并不完整，如果要看比较完整的字符串数据，可以通过，Bintext这样的字符串查看工具，但是通过IDA看到的都是一些比较敏感重要的字符串数据）： 之后就通过IDA

>>阅读原文<<