我正在测试从单个 EXE 文件构建的恶意软件，它不会加载任何其他 DLL。

我可以看到 EXE 被注册为 COM 对象（我不知道 EXE 如何成为 COM 对象......）。但是当我运行它并查看 procmon 时，我可以看到它将值写入注册表。

我尝试用IDA Pro 6.8/OllyDbg打开EXE文件，看不到任何RegSetValue调用甚至引用（没有加载Advapi32.dll）。

我怀疑在这些反汇编中存在一些我看不到的隐藏代码。

如果有这样的隐藏代码，我怎么才能看到呢？顺便说一句，EXE 如何注册为 COM 对象？