恶意代码分析实战 第九章课后实验Lab09-02

问题1：

在这里看到了许多导入函数以及cmd，可能恶意程序运行后会对cmd有所操作。

问题2 ：

使用Process Explorer监控，运行程序后并没有发现什么。

问题3：

把Lab09-02.exe载入到ida和OD。

在ida中发现main的地址是00401128，让后让OD跳转到此地址：

首先看到了一大串的mov指令