恶意样本中的998和栈使用

恶意样本中的998和栈使用

以前分析恶意样本关注的是样本的行为和功能，这个通过监控就可以了解个大概，而本文主要分享的是恶意样本中一些精心构造的东西。有的时候工具太高级，反而会让你错过一些逆向中的乐趣。