2020年3月1日
彩虹猫IDA分析记录
摘要： 彩虹猫分析 彩虹猫分析过程，一天半时间算是分析完了，有一部分的代码IDA没有显示出来，所以得动态分析 概述 程序分为三种启动方式 一种是不带任何参数的启动 第二种是带 /main 参数启动 第三种是带/watchdog参数启动 这部分是每个启动方式都会执行的代码 通过GetSystemMetrics 阅读全文
posted @ 2020-03-01 02:30 Startu 阅读(1307) 评论(0) 推荐(1)