恶意代码分析实战 — Lab 20-01
Idapro载入程序，首先new一个新对象，保存在eax中，创建var_8和var_4并存储eax值...
分类： 逆向
恶意代码分析实战 — Lab 19-03
使用pdfstreamdumper工具加载pdf，对11个objects查看，在第9个看到JS代码 ...
恶意代码分析实战 — Lab 19-02
Idapro载入程序，首先call sub_4010B0提权操作 之后程序调用sub_401000 ...
恶意代码分析实战 — Lab 19-01
首先idapro载入bin文件，默认识别的是data数据 按下C键解析为code代码 大量的inc ...
恶意代码分析实战 — Lab 18-01
首先PEID查壳，hardcore scan查到是upx壳 从EP Section也可以看到upx壳...
恶意代码分析实战 — Lab 18-05
PEID查壳，为Upack壳 OD载入程序，会提示错误，点击确定 单步运行程序，当出现esp发生变化...