調試鍵盤紀錄類型的樣本


關注點:

1、Hook的位置

2、運行不起來可能是因為以計算機名作為密鑰,【ahihi@imback計算機名】

調試方法:

1、LoadLibrary 惡意代碼的DLL
2、從Data字段查找到shellcode
3、引用ShellCode的位置
4、斷點查看這個引用ShellCode的位置


注意!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系我们删除。



 
粤ICP备14056181号  © 2014-2020 ITdaan.com