码迷,mamicode.com
首页 > 其他好文 > 详细

恶意代码分析实战-PE资源提取

时间:2019-01-11 13:43:06      阅读:127      评论:0      收藏:0      [点我收藏+]

标签:分享   img   提取   实战   load   代码   思路   资源提取   打开   

场景

1、提取恶意代码中的资源部分内容

思路

存在Loadresource函数的时候说明有一部分内容在资源里。

技术点

Lab1-4

ResourceHacker打开保存资源,载入IDA查看

技术分享图片

技术分享图片

恶意代码分析实战-PE资源提取

标签:分享   img   提取   实战   load   代码   思路   资源提取   打开   

原文地址:https://www.cnblogs.com/17bdw/p/10254660.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!