摘要: 1.分析感染后的可执行程序 (1)确定感染后程序包含哪几个节,每个节的访问属性如何; 访问属性参考文档 来源于PE Explorer的帮助文档 The last member of a section header is the 32 bits 'Characteristics', which is 阅读全文
posted @ 2021-05-12 07:00 平静的雨田 阅读(1089) 评论(1) 推荐(0) 编辑