2017年5月21日
跟着病毒学技术--学习WannaCry自己实现LoadLirbrary
摘要： 最近逆了一下WannaCry病毒，发现里边加载动态库是自己实现的，所以我也学着实现了一下。 0x001 读取动态库到内存 首先，需要将目标动态库读取的到内存，然后再进行下一步工作。 0x002 在目标加载地址处申请内存空间 实现LoadLirbrary其实就是将Dll文件由文件格式映射为内存格式，我 阅读全文
posted @ 2017-05-21 23:36 Toring 阅读(897) 评论(0) 推荐(1) 编辑