[原创]限制危险程序运行……-软件逆向-看雪-安全社区|安全招聘|kanxue.com

jiangming

2011-1-20 23:39

3150

高手飘过……
n久以前写的一个程序，当时的初衷是这样的：模仿杀软限制危险程序重新运行……
程序的实现很简单，就是向pe中插入一段代码:提示用户没有权限运行，然后程序直接结束，同时提供了恢复功能
eg
运行前：

运行后：

这里限制危险程序运行的方式是向代码节的空闲部分添加代码……某些情况下，可能会插入失败，添加一个新节，可能通用性更好吧

代码： tt.rar

上传的附件：

收藏・1

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jiangming

发帖

回帖

RANK

他的文章

看雪公众号