病毒分析教程第四话--高级静态逆向分析（下）

高级静态逆向分析（下） 教程参考自《恶意代码分析实战》 程序来自：http://www.nostarch.com/malware.htm Lab 7-3 本节实验使用样本Lab07-03.exe和Lab07-03.dll。 Lab07-03.exe 先来分析Lab07-03.exe，程序的开头先判断参数是否为“WARNING_THIS_WILL_DESTROY_YOUR_MACHINE”，若不是则

>>阅读原文<<