Asteri5m

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 计算机系统引导过程 PE文件：可移植的可执行程序 PE文件格式与恶意软件的关系 文件感染： 使目标PE文件具备[或启动...

0x00 rushB 0x01 代码分析 首先进行查壳，无壳，64位程序。拖入IDA和虚拟机。 IDA分析代码发现代码存在混淆，但是还是可以捋出来逻辑。 v14 = v12...