网站 › 『脱壳破解区』 › 简单说下Esprotect3.61的文件"消失"

HadgeROL 发表于 2012-5-21 16:32

简单说下Esprotect3.61的文件"消失"

本帖最后由 Blackk 于 2012-5-21 17:40 编辑

原帖：http://www.52pojie.cn/thread-149566-1-1.html

运行脱壳后的文件,文件会"消失"
关于"消失" 可以下MoveFileExA函数

函数原型：　　

BOOL MoveFileEx(

　　LPCTSTR lpExistingFileName, // 欲移动的文件名

　　LPCTSTR lpNewFileName, // 新的文件名

　　DWORD dwFlags // 一个或多个下述常数

　　);

在我电脑上是移动到了C:\Documents and Settings\当前用户名\Local Settings\Temp
所以，亲们，下删除文件的函数是没有用的噢{:301_1007:}

425504606 发表于 2012-5-21 16:57

学习了，谢谢楼主分享

qqzplq2005 发表于 2012-5-21 17:05

这是什么，看不懂啊

Kido 发表于 2012-5-21 17:29

...
这么猥琐。。。

Sound 发表于 2012-5-21 22:17

果断的 我蛋疼了 这么猥琐我去下载个玩玩

yjd333 发表于 2012-5-21 23:23

再怎么藏还是能抓到{:1_902:}

baoshan19880425 发表于 2012-5-24 18:55

学习了 。。。。。

查看完整版本: 简单说下Esprotect3.61的文件"消失"