前一段时间下一个win10家庭版转换win10专业版的时候找到一个exe，把他丢到微步沙箱分析的时候，沙箱云运行的截图却弹出"不是简体中文环境"的错误框
感觉这个操作可以Bypass微步的云执行，于是今天就在测试的时候分析出来沙箱如果遇到弹框的话默认点击(确定/是)
例如上图点击Yes的时候返回值为6，以下是demo<于是我就写了一个if判断，如果返回的值为6那么肯定就是沙箱，就进入死循环或者一个正常程序
然后我就在if判断下面写了一个输出hello，但是沙箱却绕过了我的if判断，执行到了if判断下面的程序<沙箱在分析的时候难道会Hook我的条件逻辑吗，如果会跳过的话那么要如何绕过呢？要是绕过不了的话上面那个样本为啥能够绕过他的Hook
感觉这个操作可以Bypass微步的云执行，于是今天就在测试的时候分析出来沙箱如果遇到弹框的话默认点击(确定/是)
例如上图点击Yes的时候返回值为6，以下是demo<于是我就写了一个if判断，如果返回的值为6那么肯定就是沙箱，就进入死循环或者一个正常程序
然后我就在if判断下面写了一个输出hello，但是沙箱却绕过了我的if判断，执行到了if判断下面的程序<沙箱在分析的时候难道会Hook我的条件逻辑吗，如果会跳过的话那么要如何绕过呢？要是绕过不了的话上面那个样本为啥能够绕过他的Hook
