基于回调和PEB的木马逆向分析

一. 整体介绍

1. 加载执行

1. 通过白加黑使用合法软件加载恶意dll

2. 利用回调机制加载Shellcode

   1. 使用VirtualAllocExNuma分配内存空间；

   2. 使用VirtualProtect修改内存保护为PAGE_