beq 2f要求项的改变下载器将pe文件加密并嵌入数据段且不会在正常履行中运转，解密是可履行开始于start（）和winmain（）函数之间的patch。 歹意软件作者将歹意代码嵌入到一个无害的可履行二进制文件中。 在某些情况下，默许是visual studio mfc项目，但也可以是任何其他程序。 #define REMOTE_ADDR( addr, local_base, remote_base ) ( (uint32_t)(addr) + (uint32_t)(remote_base) - (uint32_t)(local_base) ) *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:Program FilesMicrosoft OfficeOffice12wwlib.dll -

Bloodhound的安全检测功用由两个部分组成：数据获取（即搜集或盗取）部分和数据可视化部分。