病毒分析教程第七话--进程注入分析（上）

进程注入分析（上） 教程参考自《恶意代码分析实战》 程序来自：http://www.nostarch.com/malware.htm Lab 12-1 本节实验使用样本Lab12-01.exe和Lab12-01.dll。 在你运行恶意代码可执行文件时，会发生什么？ Lab12-01.exe调用了CreateRemoteThread、WriteProcessMemory等函数，不难想象它进行了进程注

>>阅读原文<<