恶意代码实战Lab13-01分析

先用peid查一下信息
恶意代码实战Lab13-01分析
没加壳,vc6写的,拖入ida反编译

先从资源段解密信息,后来分析是url

进入decrypt函数，用的是xor
恶意代码实战Lab13-01分析
接下来上传信息

这里用od动态调试，获取主机名，strcpy

base64加密主机名，这里可以用peid的插件识别出base64算法

用InternetOpenUrlA的get请求上传加密的信息

相关文章：

2021-08-12
2021-05-09
2021-10-17
2022-01-07
2021-09-24
2021-08-21
2021-05-01

猜你喜欢

2021-06-23
2021-11-07
2021-12-21
2022-01-06
2021-11-25
2021-07-03

相关资源

下载 2023-02-03
下载 2023-01-29
下载 2023-01-20
下载 2023-02-13

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode