测验对其进行反编译，能够运用PyInstaller的archive_viewer脚本提取对应的pyc脚本，但因为脚本运转是需求用户交互指定反编译文件名，所以能够定制代码将所需求反编译的pyc悉数提取，提取后需求修正pyc的头部magic信息。 或许为了便利直接运用pyinstxtractor脚本。 2 0x02 dump指定进程内存文件的常用办法 《Dive into Windbg》是一系列关于怎么了解和运用Windbg的文章，首要包括三个方面：2019年2月7日，LUNAR SPIDER的BokBot（项目ID C610DF9A）被观测到从http://tfulf[.]host/ sw9hjxzq.exe处下载并履行了一个加载器，该定制的加载器随后从http://185.68.93[.]30/sin.png处下载了一个TrickBot加载器。 此样本的配置文件标明它是TrickBot的1000351版别而且归于组标（gtag）为sin2的组。 前缀为sin的组标是从前前缀为mom的组标的继任，与此次LUNAR SPIDER活动相关。

歹意Office文档关于在Windows Vista和Windows Server 2008及更高的版别中，替换的二进制文件受到了体系的维护，因而这儿就需要另一项技能：映像绑架。