文章目录[隐藏]
目录
PE信息



分析
伪装检测邮件

创建线程加载shellcode
- 动态加载函数

- 通过GetTickCount反沙箱、反调试

- 通过uuid加载shellcode


cs stager shellcode

原创文章,作者:,如若转载,请注明出处:https://blog.ytso.com/tech/pnotes/268350.html
文章目录[隐藏]
目录









原创文章,作者:,如若转载,请注明出处:https://blog.ytso.com/tech/pnotes/268350.html