qq_40329637的博客

请注意！将压缩文件拖入虚拟机中运行，运行前将虚拟机网络设置为主机模式，关闭虚拟机中的杀毒软件，并保存快照以便于恢复快照！ 该样本只有加密模块，没有网络传播模块。

之前在使用VC++6.0写逆向分析中注册机代码调试的时候调用了cin出现'streambuf': No such file or directory的问题。 原因在于库函数少了，下载这个文件将其放到 （你的安装目录）\VC98\INCLUDE，比如我自己的就是C:\VisualC++6.0英文\VC98\INCLUDE。GOOD LUCK！

常用的逆向分析工具下载，OllyDbg的英文原版以及中文汉化版。