基本信息

---

下载

文档摘要

---

实例分析—如何找到有效代码1复杂的情况下需要Ollydbg配合IDA来分析2对分析过的函数，即便不清楚具体函数含义也要大概的名称注释。3从字符串入手4从关键函数的API调用入手5如果病毒代码结构较清晰，可以从外层的大函数一层一层往里面分析，尽量快速跳过无意义的细节函数。…实例分析—如何找到有效代码大致看过的函数都进行命名，暂时说不准具体含义，随着分析的深入可以在再写具体的名称.如何找有效代码S_thr_5---从这里发现GetTempPath,遍历文件的操作.慢随机感染的的处理.如何找有效代码为了是感染能够成功，需要patch掉一