西西河

主题:【求助】有一批exe文件被病毒修改了 -- 青色水

共:💬13 🌺9
全看分页树展 · 主题 跟帖
家园 引蛇出洞

这招不错。可如果像瓦斯描述的类似detour hook的中级病毒,这招可能不适用。在单独的PE头里,病毒找不到startup部分,这部分是否也可引蛇出洞一把?

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河