样本分析

使用 dnSpy 调试 .NET 样本的一些基础技巧。为逆向分析初学者提供一些参考经验，少踩一些坑。

逆向调试恶意dll类样本注册的windows服务的流程，适用于不愿意、或不能跳过前面的代码直接调试恶意线程代码的场景。 详细记录每一步的操作方法，便于新人学习参考。