打开exe游戏会强制退出其他进程，跑了一天了实在没招了
本帖最后由 巫人 于 2021-8-27 21:40 编辑是这样的，有个100多M的exe游戏文件，查壳工具说文件太大了没办法查。。试了试.Net逆向也不是c#编译的，我接触代码c#比较多，脱壳新手。。所以用OD不会脱，现在我默认他无壳，直接判断的。
此处一直在循环，我觉得比较可疑，但是nop掉也没用，还是会删进程
打算从中文提示入手，之前OD里已经提示是Unicode格式了，但是用中文插件找出来的都是乱码，运行了大半也没一个正常的中文
第一次运行有一个线程也比较可疑，但是第二次再运行就没了，奇怪了。。
又下了次断点，已经差不多确定是开了个新线程开始杀进程的，文件夹也杀掉了，最离谱的是连爱吾工具包也一起杀掉了。。
搞错了是ASCII码的文本。。
又跑了好一会。。没招了，改了dll一点用都没。跑了一天了一点思路都没有。。有人可以帮帮忙嘛。。给个思路也好啊。
百度盘：https://pan.baidu.com/share/init?surl=cr6LhkCE4P7aFutmQovkCA提取码5454（别人的链接，单文件）
MD5:5c68808b60866dcc17e5bac5779fe582应该无毒，火绒扫过了，哈勃太大了丢不上去，还是小心点虚拟机运行吧
巫人 发表于 2021-8-9 16:44
我寻思着函数走进来第一句，直接retn的这句
retn完这样了，抄作业都不会我好菜啊
你还是先去看看基础教程吧。
004BC310 .55 push ebp
在这里ret
关键字就在这，然后在函数头那直接ret就行 啊。。图片没了，我怎么再加回来。。 巫人 发表于 2021-8-8 22:51
啊。。图片没了，我怎么再加回来。。
https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36 爱吾工具包?你是不是来错地方了？ 有个不成熟的思路供参考，试试拦截可能的API：
Process32First
TerminateProcess
GetProcessInformation fanruinet 发表于 2021-8-9 04:03
有个不成熟的思路供参考，试试拦截可能的API：
Process32First
TerminateProcess
一般关闭窗口都直接postmessage或者sendmessage
你这个用于遍历进程 不错，顶一个 我是来看怎么破 FleTime 发表于 2021-8-9 02:33
https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36
这样啊。。我以为图片在里面就传上去了，插进去又把附件删了{:1_924:}
页:
[1]
2