程序逆向

免杀之隐藏导入表

杀毒软件扫描原理大体上可以分为三种:静态文件扫描,内存扫描,行为监控。其中文件和内存都是基于特征来进行扫描的。磁盘中的文件可以看作静态特征,内存中的数据可以看作动态特征。静态文件扫描:根据文件的特征、...
阅读全文