分类

实战

线路排序

排序作用于当前分类或标签的全部文章，翻页后仍会延续同一顺序。

最新优先最早优先标题 A→Z 标题 Z→A

WindowsEvent.exe

样本来源 WindowsEvent 病毒木马程序 - 吾爱破解 - 52pojie.cn 分析 WindowsEvent.exe Start 初始化函数被我重命名了一下 Init() 对应的结果我都注释好了 DeAPIStr 实际上就是一个异或操作，动态调试提取即可 LoadDLLBase 简单优化了一下伪c sub_…

来源伪装成 360 的病毒_360社区在线沙盒样本报告-微步在线云沙箱 (threatbook.com) 分析函数 DLLEntryPoint 流程简单，先检测环境后隐藏窗口，开始构建并运行检测失败就重启 CheckEnvironment CheckEXE 核对一下input的exe名和当前运行的是否是一个ex…