Lab 3-1

Lab 3-11应该修改了注册表访问了一个网址。其导入函数只有ExitProcess不过观察其字符串信息可以看到其它模块的名称应该是动态导入了其它模块并且使用了hash的方式2它应该添加了启动项。3