360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀

小君 2022-11-12 04:30:32 907

360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀然后获取函数地址:

调试函数显示

360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀(1)

后续函数为:

360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀(2)

然后执行到关键解密加载写入VBR模块函数，主要是读取本目录下的ktop.dat文件解密执行:

360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀(3)

而sub_1000E7EE其实为获取Kernel32基地址，搜PEB中LDR结果体获取:

360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀(4)

然后获取函数地址:

360杀毒软件实时防护老是自动关：逆鬼出师未捷身先死再次被360独家拦截查杀(5)

上一页 1 2 3 4 下一页

网站首页

返回栏目