#hash API

Winos 4.0

分析 Winos 4.0（Gh0st 系变种）木马的加载与执行链：IAT HOOK、反射式 DLL 加载、hash API 解析、Vigenère 变种解密与 TLS 回调下的多阶段 shellcode 执行。