首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 急急急。。都进来看看 0.00雪花
发表于: 2010-1-12 11:57 3006

[旧帖] 急急急。。都进来看看 0.00雪花

yangchao忽忽 活跃值
2010-1-12 11:57
3006
我都郁闷该怎么说了，我反汇编一个软件，里面有资源文件，我在汇编中能看到资源文件释放运行时的路径，我然后打开这个路径，里面没有这个资源释放的文件（程序运行中），这是怎么回事啊？我做了2天都没做好。。？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
AmaranthF
雪    币： 45
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你是让程序自己运行着去找的么？程序可能用完就删除了吧。试试用OD暂停在CreateFile之后，然后跟踪到WriteFile和CloseHandle之类的函数，应该就能找到了。
2010-1-12 12:23
0
yangchao忽忽
雪    币： 125
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
太感谢了  我找到了
2010-1-12 14:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//