Lab 3-1
1
应该修改了注册表，访问了一个网址。其导入函数只有ExitProcess，不过观察其字符串信息，可以看到其它模块的名称，应该是动态导入了其它模块，并且使用了hash的方式：
2
它应该添加了启动项。
3
相关推荐
2601_957174653 小时前
零基础学网络安全能学好吗Imagine Miracle3 小时前
【WSL】让WSL2后台持久运行不自动关闭的解决方案aaPIXa6223 小时前
C++ 用 13 条规则让模型写出安全现代 C++啦啦啦～～～2223 小时前
经典小游X，免费刺激，可离线使用！月走乂山5 小时前
Windows提示调制解调器报错、同交换机其他电脑正常、远程能连但浏览器打不开——本机DNS配置问题排查m0_738120726 小时前
PHP代码审计基础——超全局变量（三）衔烛之龙17 小时前
Windows x64 构建 liboqs-java教程m0_738120728 小时前
PHP代码审计基础——面向对象（四）带娃的IT创业者8 小时前
监控并非安全：当隐私成为技术的祭品阿豪只会阿巴9 小时前
两小时快速入门 FastAPI--第二回