调试键盘纪录类型的样本

关注点：

1、Hook的位置

2、运行不起来可能是因为以计算机名作为密钥，【ahih_@i_back计算机名】

调试方法：

1、LoadLibrary 恶意代码的DLL
2、从Data字段查找到shellcode
3、引用ShellCode的位置
4、断点查看这个引用ShellCode的位置

相关资源

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode