Tag :: 病毒分析

1

• 1.将硬盘上的PE文件写入内存
  hacker 0x0ff >  pe loader

H

• hacker 0x0ff

P

• pe loader
  hacker 0x0ff

R

• reflective DLL injection
  hacker 0x0ff

W

• windbg访问peb结构
  hacker 0x0ff >  reflective DLL injection
• windbg调试dll
  hacker 0x0ff >  reflective DLL injection

函

• 函数总览
  hacker 0x0ff >  reflective DLL injection

导

• 导入表修复
  hacker 0x0ff >  pe loader

更

• 更多导入表内容
  hacker 0x0ff >  pe loader >  导入表修复
• 更重要的...
  hacker 0x0ff >  pe loader

注

• 注意事项1
  hacker 0x0ff >  reflective DLL injection

节

• 节区权限处理
  hacker 0x0ff >  pe loader

获

• 获取磁盘dll(未加载)的导出表
  hacker 0x0ff >  reflective DLL injection

通

• 通过PEB和PE导出表获取函数
  hacker 0x0ff >  reflective DLL injection

重

• 重定位的处理
  hacker 0x0ff >  pe loader