马云爱逛京东 发表于 2022-3-12 19:50

修改后的程序出现运行错误，求指导

提要：有一个程序，运行时会删除自身，现想去除运行时删除自身这个功能。

1、上exeinfope查壳：

易语言写的32位程序，无加壳。

2、上ODBG设置常用断点：

估计就是CreateFileA和DeleteFileA俩函数。
跑了一下，断在CreateFileA：

追过去往上找，找到了这个：

选中相应区域，然后搞掉它：

复制到可执行文件，运行，报错：

异常程序终止。

求教这是啥情况？

马云爱逛京东 发表于 2022-3-12 19:54


补充：原始程序运行时，生成的是名为“tem.vbs"的脚本文件。内容见上。

Pierce 发表于 2022-3-12 20:34

看整个函数长不长，不长整个函数nop掉

zouhuangfa 发表于 2022-3-12 20:46

看下有没有跳转跳过它？
页: [1]
查看完整版本: 修改后的程序出现运行错误，求指导


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn