我觉得这位UP都没分析得彻底一些,都直接定论了。
首先是关于PE时间戳问题,微软自己也有解释。
https://devblogs.microsoft.com/oldnewthing/20180103-00/?p=97705
你已经反汇编出相关函数了,为啥不能继续看后续过程?
首先是关于PE时间戳问题,微软自己也有解释。
https://devblogs.microsoft.com/oldnewthing/20180103-00/?p=97705
你已经反汇编出相关函数了,为啥不能继续看后续过程?