首页
社区
课程
招聘
[原创][原创]看雪2016第一题CK分析
发表于: 2016-11-2 09:16 2532

[原创][原创]看雪2016第一题CK分析

2016-11-2 09:16
2532
看PDF分析吧,格式好看一点。
CK有2个反调试。
1、检测父进程是否为explorer.exe。
2、执行时间检测。

CK的设计,把尝识的时间也参与到了Password字符串运算。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//