信息安全应用教程课件作者978-7-302-30428-9病毒分析03讲.pptVIP

void CTestDlg::OnButton { typedef int (WINAPI *_MessageBox)( HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType ); //定义MessageBox函数指针 _MessageBox new_MessageBox; //装载MessageBox函数所在dll文件 HINSTANCE hb=LoadLibrary(user32.dll); //获取ANSI格式的MessageBox函数地址 new_MessageBox=(_MessageBox)GetProcAddress(hb,MessageBoxA); //动态调用函数MessageBox new_MessageBox(0,欢迎使用!,提示信息,MB_OK); //释放MessageBox函数所在模块 CloseHandle(hb); } 赵树升 计算机病毒分析 2012 病毒使用API 病毒要完成相应的功能，不可能不调用API函数。病毒感染PE文件可能是在源程序中加入病毒代码，但多数是在生成PE文件后通过修改PE文件感染的。对后种情况，病毒难以去为使用的API建立导入表项，只有使用第动态方式调用API。动态使用AP