As part of my work at VinCSS, I wrote a detailed analysis about TrickBot.
B1: Tới vùng data cần export tại cửa sổ Hex-View. Ví dụ, tôi follow theo vùng nhớ trỏ bởi thanh ghi EAX: