恶意代码分析实战Lab09补充

按照题的标号来的，先从书中找，然后贴网上Writeup的学习历程 Lab0901 -in : 安装； -c ： 更新配置； -cc ： 打印配置； -re：删除 因为自己都是猜的，没有调试出来过，只知道密码是abcd，且没有成功安装和运行程序 在地址4026cc处，打开了一个服务管理器，basename是去除目录路径和文件扩展名信息之后的文件名，若basename不存在，则创建了一个自启动服务 根

>>阅读原文<<