恶意代码分析实战

本章重点介绍反VMware技术 1 VM

4.4 滥用结构化异常处理 结构化异常处

1 网络应对措施 网络行为的基本属性：

1 简单加密算法 1.1 凯撒密码 它是

1 驱动与内核代码 驱动程序常驻内存，并

3 感染调试器功能 3.1 使用TLS回

为了隐藏自身，恶意代码的编写者开发了多种

shellcode是指一个原始可执行代码

多数恶意代码以Windows平台为目标，