还有什么方法得到自身进程的exe文件名-软件逆向-看雪-安全社区|安全招聘|kanxue.com

noword_forever 活跃值

2005-9-10 21:52

3876

脱壳后，发现有自校验。

GetCommandLine和GetModuleFileName都被我跳过了（修改了返回结果，让它去检测原来的那个exe文件），但是用FileMon监视，还是会有对脱壳exe的读写动作。还有什么方法可以得到文件名？

先谢谢了。

收藏・0

免费・0

支持

最新回复 (1)
noword_forever 雪币： 340 活跃值： (922) 能力值： ( LV9，RANK：220 ) 在线值：发帖 30 回帖 156 粉丝 1 关注私信	noword_forever 5 2 楼我知道是怎么回事了，原来是通过外部的两个dll来检测的，真是阴险啊。 2005-9-11 00:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

noword_forever

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
noword_forever 雪币： 340 活跃值： (922) 能力值： ( LV9，RANK：220 ) 在线值：发帖 30 回帖 156 粉丝 1 关注私信	noword_forever 5 2 楼我知道是怎么回事了，原来是通过外部的两个dll来检测的，真是阴险啊。 2005-9-11 00:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复