摘要：之前工作的时候，遇到过病毒需要使用IDA python进行反混淆的问题，但是由于病毒的工作量较大、前置步骤多，没有很好的总结。 闲下来了，有空了，根据网上的Demo做个实验记录一下。 一、代码部分 混淆程序如下，VS编译即可： 源代码中asm需要添加斜杠表达连接，原文中未加入反斜杠，报错了。 #in 阅读全文

摘要：映像劫持，自动打开OD调试新进程 第一步：进入注册表项 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 第二步：新建项 名字为新进程名字，带exe，如ab 阅读全文