首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
求去除程序运行自动添加桌面快捷
发表于: 2013-6-1 14:02
3780
求去除程序运行自动添加桌面快捷
叶辰风
2013-6-1 14:02
3780
程序运行,就自动会在桌面上添加快捷方式
求把快捷方式去掉
如果程序无法运行,先打开360就好了
附件下载:
http://pan.baidu.com/share/link?shareid=456298&uk=990047804
[课程]FART 脱壳王!加量不加价!FART作者讲授!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
HOWMP
雪 币:
2509
活跃值:
(2328)
能力值:
( LV6,RANK:80 )
在线值:
发帖
8
回帖
248
粉丝
7
关注
私信
HOWMP
1
2
楼
文件偏移C6C0(VA = 40C6C0) PATCH 一个字节00
2013-6-1 17:06
0
叶辰风
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
4
粉丝
0
关注
私信
叶辰风
3
楼
求详细说明
2013-6-1 17:57
0
HOWMP
雪 币:
2509
活跃值:
(2328)
能力值:
( LV6,RANK:80 )
在线值:
发帖
8
回帖
248
粉丝
7
关注
私信
HOWMP
1
4
楼
程序是VB写的,是pcode的运行方式。这种使用了中间代码。要修改代码很蛋疼。
既然代码不好修改,就修改数据。既然要逆向,不妨正向思考一下,怎么在桌面上创建快捷方式。
第一步:获取桌面的路径
第二步:在桌面路径后加上文件名。
第三步:通过上面得到的文件路径创建文件,写入文件。
我的思路就是破坏第二步要加的文件名
也就是:\网页游戏我帮点.lnk
搜索ascii文本,没有。所以再次搜索unicode文本。定位至文件偏移C6C0(VA = 40C6C0)
修改\为0x00就将文件名变成空文本。unicode以0x00 0x00结束
修改以后:在第三步,创建文件时,将创建失败。达到目的。
3331.zip
上传的附件:
未命名.jpg
(66.96kb,1次下载)
3331.zip
(45.27kb,1次下载)
2013-6-1 18:26
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
叶辰风
3
发帖
4
回帖
10
RANK
关注
私信
他的文章
[求助]谁有可以过TP保护的驱动?
4291
求去除程序运行自动添加桌面快捷
3781
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部