It's interesting to note that the DLL side load describes a series of flows through the first to last simulated code, where the plug-in THOR, the subtype, calls the IstrlenA of the Windows API to the newly assigned buffer, which is used to read up to NULL bytes and read the junk code portion of the file head.
DLLサイドロードに関する一連の流れを最初から最後までの擬似コードを交えて説明したもの注目すべきはPlugX亜種であるTHORが新たに割り当てられたバッファに対してWindows APIのIstrlenAを呼び出している点IstrlenA APIは、NULLバイトまでの読み込みを行い、ファイルヘッダのジャンクコード部分を読み飛ばすのに使われています。