今天中午闲暇时间看到了这个帖子，当时的第一感觉就是某个抄近道的方法被人利用了，然后晚上看到人分析，亦如是很明显这个恶意代码编写者是patch了原程序WinMain调用的一个函数的代码，然后从这里作为恶...