• 总有一朵花是你 美丽中国《美的人》 2019-07-17
  • 【医院抢钱】没商量,【火葬场烧人】没商量。。。[调皮] 2019-07-16
  • 深化殡葬改革 推进移风易俗 胡世忠主持座谈会 2019-07-16
  • 凝聚合作共赢的价值公约数 2019-07-15
  • 2018丹寨万达小镇轮值镇长评选 2019-07-15
  • 三十二万多人取得社会工作者职业资格 2019-07-13
  • 粳米-热门标签-华商生活 2019-07-13
  • “走遍秦皇岛”有效破解城管难题 2019-07-09
  • 《今天我学习》第一集:如何理解党的十九大的鲜明主题 2019-07-09
  • 古人清居生活是啥样?看看这些书画你就知道 2019-07-06
  • 新股上市发行的流通股只占总股本的25%,有些只占总股本的10%,留下了大小非大量减持的后遗症。可以说是带病上市,目的就是不断制造新生资产阶级。 2019-06-29
  • 伊万卡推文上的那句中国谚语,到底啥意思? 2019-06-29
  • 山东京博控股股份有限公司党委书记、董事长马韵升获第十二届人民企业社会责任奖年度人物奖 2019-06-28
  • 玉龙雪山、纳西风情…丽江旅游:卖的不是门票而是文化 未来积极融入东南亚旅游圈 2019-06-28
  • 墨西哥地震与球队进球民众跳跃啥关系?专家:无关 2019-06-25
  • 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|北京快三走势图一定牛 www.88pwc.com

     找回密码
     注册[Register]

    QQ登录

    只需一步,快速开始

    搜索
    查看: 3800|回复: 43
    上一主题 下一主题

    北京快3助手手机版: [PC样本分析] 某绒安全面试病毒分析(三)

      [复制链接]
    跳转到指定楼层
    楼主
    莫流云 发表于 2019-7-8 22:01 回帖奖励
    使用论坛附件上传样本压缩包时必须使用压缩密码?;?,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
    上次分析了一些常见的windowsapi函数,这次就在IDA里面具体看下吧,首选从导出函数表哪里看下


    我们看到上面有一个初始化的安全检测函数。


    接下来咱们在看下__tmainCRTStartup函数内部的操作


    然后我们先看下调用dll文件内部的操作


    接下来直接看winmain函数里面的情况



    由于本人技术太菜,里面内容可能有错误或者太过简单,欢迎各位大牛斧正?。?!

    免费评分

    参与人数 5吾爱币 +5 热心值 +4 收起 理由
    HopeTF + 1 + 1 热心回复!
    feelings + 1 + 1 热心回复!
    xjun + 1 看来你对C程序还不熟悉啊,直接从winmain开始跟就行了,前面都是CRT初始化.
    52pojie666z + 1 + 1 我很赞同!
    hst520520 + 1 + 1 我很赞同!

    查看全部评分

    发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

    推荐
    fjqisba 发表于 2019-7-9 12:09
    恕我直言,这分析的什么玩意,就分析了WinMain入口处一句有用的代码,还分三个帖子发
    能不能先参考参考别人的分析流程
    //www.88pwc.com/thread-954403-1-1.html
    推荐
    RemMai 发表于 2019-7-10 12:59

    在我看来就很牛b,但是上面那个老哥说的也没毛?。ü兰乒?br /> 开始绕圈子很正常,后面摸到门路了,就慢慢化繁为简。加油?。?!
    沙发
    zchpojie 发表于 2019-7-8 23:12
    3#
    pxxwy 发表于 2019-7-9 00:10
    随便看看
    4#
    TCDT 发表于 2019-7-9 00:19
    其实我什么都不懂
    5#
    狭雾279 发表于 2019-7-9 00:31
    随便看看
    6#
    叫我大王 发表于 2019-7-9 02:40
    随便看看
    7#
    xugang1995223 发表于 2019-7-9 07:28
    随便看看
    8#
    春雨忆江南 发表于 2019-7-9 08:11
    谢谢分享
    9#
    sitiger 发表于 2019-7-9 08:26
    路过,看下
    10#
    天语逍遥 发表于 2019-7-9 08:41
    看的有点晕,没看懂
    您需要登录后才可以回帖 登录 | 注册[Register]

    本版积分规则 警告:禁止回复与主题无关内容,违者重罚!

    快速回复 收藏帖子 返回列表 搜索

    RSS订阅|小黑屋|联系我们|北京快三走势图一定牛 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

    GMT+8, 2019-7-22 01:09

    Powered by Discuz!

    © 2001-2017 Comsenz Inc.

    快速回复 北京快三走势图一定牛 返回列表
  • 总有一朵花是你 美丽中国《美的人》 2019-07-17
  • 【医院抢钱】没商量,【火葬场烧人】没商量。。。[调皮] 2019-07-16
  • 深化殡葬改革 推进移风易俗 胡世忠主持座谈会 2019-07-16
  • 凝聚合作共赢的价值公约数 2019-07-15
  • 2018丹寨万达小镇轮值镇长评选 2019-07-15
  • 三十二万多人取得社会工作者职业资格 2019-07-13
  • 粳米-热门标签-华商生活 2019-07-13
  • “走遍秦皇岛”有效破解城管难题 2019-07-09
  • 《今天我学习》第一集:如何理解党的十九大的鲜明主题 2019-07-09
  • 古人清居生活是啥样?看看这些书画你就知道 2019-07-06
  • 新股上市发行的流通股只占总股本的25%,有些只占总股本的10%,留下了大小非大量减持的后遗症。可以说是带病上市,目的就是不断制造新生资产阶级。 2019-06-29
  • 伊万卡推文上的那句中国谚语,到底啥意思? 2019-06-29
  • 山东京博控股股份有限公司党委书记、董事长马韵升获第十二届人民企业社会责任奖年度人物奖 2019-06-28
  • 玉龙雪山、纳西风情…丽江旅游:卖的不是门票而是文化 未来积极融入东南亚旅游圈 2019-06-28
  • 墨西哥地震与球队进球民众跳跃啥关系?专家:无关 2019-06-25
  • 32张小牌九玩法 篮彩几种玩法 中国竞彩网比分直播比 4穿11中3奖金 竟彩分析 吉林快3走势图网易 重庆快乐十分 三肖中特公式规律 11选5任88注必中 北京赛车是什么软件 欢乐斗地主怎样获得豆 街头篮球重生角色能力 手机游戏美女21点 欧亚足球指数比较 快乐赛车彩票