简单说下Esprotect3.61的文件"消失"

HadgeROL · 发表于 2012-5-21 16:32

本帖最后由 Blackk 于 2012-5-21 17:40 编辑

原帖：http://www.52pojie.cn/thread-149566-1-1.html

运行脱壳后的文件,文件会"消失"
关于"消失" 可以下MoveFileExA函数

函数原型：　　

BOOL MoveFileEx(

　　LPCTSTR lpExistingFileName, // 欲移动的文件名

　　LPCTSTR lpNewFileName, // 新的文件名

　　DWORD dwFlags // 一个或多个下述常数

　　);

在我电脑上是移动到了C:\Documents and Settings\当前用户名\Local Settings\Temp
所以，亲们，下删除文件的函数是没有用的噢

Esprotect3.61_Dump.rar (786.82 KB, 下载次数: 26)

425504606 · 发表于 2012-5-21 16:57

学习了，谢谢楼主分享

qqzplq2005 · 发表于 2012-5-21 17:05

这是什么，看不懂啊

Kido · 发表于 2012-5-21 17:29

...
这么猥琐。。。

Sound · 发表于 2012-5-21 22:17

果断的我蛋疼了这么猥琐我去下载个玩玩

yjd333 · 发表于 2012-5-21 23:23

再怎么藏还是能抓到{:1_902:}

baoshan19880425 · 发表于 2012-5-24 18:55

学习了。。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 简单说下Esprotect3.61的文件"消失"