我正在分析IDA中的恶意软件,我在其中发现恶意软件启动了一个负值为hWnd(FFFFFFF7h)的MessageBox。
消息框参数(来源:MSDN)
int WINAPI MessageBox(
_In_opt_ HWND hWnd,
_In_opt_ LPCTSTR lpText,
_In_opt_ LPCTSTR lpCaption,
_In_ UINT uType
);
hWnd代表所有者窗口,当hWnd参数为负时,我无法找到它意味着什么。非常感谢任何帮助。