一个rat简单分析

那会看个视频，他用的rat我没见过，于是找了下有老版本的release文件，但是没得源码，简单的生成了个马子，竟然只有4.5k，于是拖到IDA里面看了下：

难怪，哈哈哈，肯定过不了杀软，拿火绒试了下，直接被拿捏了，大哥代码写的是真简洁啊，哈哈哈哈哈，但是不得不说，这个管理端的风格我挺喜欢，哈哈哈哈哈

等啥时候闲了分析下他的后续载荷是啥样的~

原文始发于微信公众号（天幕安全团队）：一个rat简单分析