软件名字重新打开会变
这个软件，每次OD载入后名字就变了，很奇怪，请教下这种情况下如何处理？不然每一次重新载入名字就又变了上链接：https://wwi.lanzouf.com/iIcRq00xqeba
跟踪代码，比如查找文件之类的api，找到他改名的地方给他强制失败，或者他改名完启动应该有个参数或者判断了父进程，不然他再启动肯定要继续改，这里绕过去也行。 Hmily 发表于 2022-3-3 16:39
跟踪代码，比如查找文件之类的api，找到他改名的地方给他强制失败，或者他改名完启动应该有个参数或者判断 ...
他是启动之后就会变名字，那他是不是在软件启动后第一时间就直接去改名了？这样我直接去找改名的地方给他强制失败就行了是吧？ 遗忘丶彻底 发表于 2022-3-3 17:12
他是启动之后就会变名字，那他是不是在软件启动后第一时间就直接去改名了？这样我直接去找改名的地方给他 ...
不要猜，去调试分析，到底是启动改下名字，还是启动改名再启动这需要分析。 哇塞，楼主真幸福，大咖给你提点思路！
调试程序，更多的时候是对程序运行思路的判断！
如果只是OD载入就变化，说明有反调试的。
页:
[1]