【杂谈】如何使用IDA+Agent自动化分析样本——我的一次实战记录🌐 链接:

前排提醒：本文纯技术分享，不含任何样本，请放心阅读。如有雷同，那你电脑可能也有问题（笑）。 一、我是如何中马并发觉自己中马的？ 昨天晚上闲着没事，开System Informer看了一下进程，列表里赫然躺着一个colorcpl.exe。等会，colorcpl.exe？ ？？？ 打开Ark一看……好好好，反射加载dll。 掏出 Process Explorer 一看，好家伙，一个我不认识的日历进程YXCalendar.exe内存映射里躺着一个熟悉的陌生人：libcurl.dll。 按理说 libcurl…