1. Lnk格式解析 微软原文链接：https://docs.microsoft.com/en-us/ope […]……
一 加载shellcode的C代码 #include <windows.h> #include & […]……
一 背景 2020年3月初捕获到hta样本，该样本伪装成写字板图标，实际上是快捷方式，快捷方式命令是 “C:\ […]……
