由wscript.exe加载的vbs如何跟踪?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

伟伟

2005-10-7 21:12

4557

从UNIX移植过来的专业软件,需要先运行exceed,然后程序由wscript加载一vbs文件执行,知道加密部位在一个DLL文件里,用OD跟踪,软件都运行了,可还是找不到加载的DLL文件的影子,所以没法跟踪,哪位大侠肯帮忙指点一二,谢谢.

收藏・0

免费・0

支持

最新回复 (1)
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 2 楼 vbs和bat的恐怕都不好跟踪。你可以分析一下vbs代码，直接记事本打开就行，代码一般都很简单 2005-10-8 01:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

伟伟

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区