[求助]如何修改运行中的数据并保存-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 2 楼程序运行时无法修改它自己，我以前也有相同想法。可以把自身复制一份到别处，这里叫程序B，使用某个参数执行它，B关掉了自己，然后修改自己，最后删除自身。这样应该能行吧？ 2013-8-14 14:53 0
Rookietp 雪币： 1042 活跃值： (470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 3 楼你可以先copy自身```` 2013-8-14 15:39 0
欧阳若愚雪币： 25 活跃值： (67) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	欧阳若愚 4 楼按你说的原则上应该可以，但是我的意思是在原有的基础上改。 2013-8-16 09:48 0
欧阳若愚雪币： 25 活跃值： (67) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	欧阳若愚 5 楼可以具体点吗，感觉和2楼的意思差不多 2013-8-16 09:50 0
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 6 楼我的意思是说，自身运行时只能修改其他程序，不能改自己 2013-8-16 09:51 0
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 7 楼以前看到一个方法可以把数据写入EXE，搂主可以参考：DOS下type a.txt>>b.exe,程序可以生成bat，执行它，再自退岀应该可以达到目的。参考灰鸽子 2013-8-16 09:57 0
makefriend 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	makefriend 8 楼嗯。7楼就是取巧的方法，如果准备学习大干一场。就去改文件系统吧。。让运行的文件可以被修改。（这是一个超级大工程，不过可以学到超级多的东西）。网上有个人就是这干的。你可以搜搜看。我有点记不清他的名字拉。。应该就是修改正在运行的文件之类的关键词。 2013-8-21 17:40 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 9 楼直接抹硬盘数据锁什么的都是在ntsf.sys中进行的. 绕过那些锁直接操作硬盘 2013-8-21 18:21 0
欧阳若愚雪币： 25 活跃值： (67) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	欧阳若愚 10 楼恩，这就要用到NTFS文件系统一类的知识了，并且要定位到所要修改的数据。程序运行期间相关的磁盘信息会受到保护，还要绕过保护来做，并且也会涉及到磁盘驱动相关的知识。有难度啊！！！ 2013-8-26 11:01 0
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 11 楼包含一个子进程的代码。释放子进程，当前进程退出。子进程修改程序文件。done 2013-8-26 11:31 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 12 楼不想大改的话就按照木马的方法我以前写过一个木马.将配置写在自己文件末尾方法是: 把自身movfile走然后copyfile回来然后修改copy回来的那个 2013-8-26 15:53 0
hzybit 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	hzybit 13 楼哈，方法真多 2013-8-27 11:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 2 楼程序运行时无法修改它自己，我以前也有相同想法。可以把自身复制一份到别处，这里叫程序B，使用某个参数执行它，B关掉了自己，然后修改自己，最后删除自身。这样应该能行吧？ 2013-8-14 14:53 0
Rookietp 雪币： 1042 活跃值： (470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 3 楼你可以先copy自身```` 2013-8-14 15:39 0
欧阳若愚雪币： 25 活跃值： (67) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	欧阳若愚 4 楼按你说的原则上应该可以，但是我的意思是在原有的基础上改。 2013-8-16 09:48 0
欧阳若愚雪币： 25 活跃值： (67) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	欧阳若愚 5 楼可以具体点吗，感觉和2楼的意思差不多 2013-8-16 09:50 0
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 6 楼我的意思是说，自身运行时只能修改其他程序，不能改自己 2013-8-16 09:51 0
sunnysab 雪币： 80 活跃值： (109) 能力值： ( LV3，RANK：20 ) 在线值：发帖 19 回帖 696 粉丝 0 关注私信	sunnysab 7 楼以前看到一个方法可以把数据写入EXE，搂主可以参考：DOS下type a.txt>>b.exe,程序可以生成bat，执行它，再自退岀应该可以达到目的。参考灰鸽子 2013-8-16 09:57 0
makefriend 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	makefriend 8 楼嗯。7楼就是取巧的方法，如果准备学习大干一场。就去改文件系统吧。。让运行的文件可以被修改。（这是一个超级大工程，不过可以学到超级多的东西）。网上有个人就是这干的。你可以搜搜看。我有点记不清他的名字拉。。应该就是修改正在运行的文件之类的关键词。 2013-8-21 17:40 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 9 楼直接抹硬盘数据锁什么的都是在ntsf.sys中进行的. 绕过那些锁直接操作硬盘 2013-8-21 18:21 0
欧阳若愚雪币： 25 活跃值： (67) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	欧阳若愚 10 楼恩，这就要用到NTFS文件系统一类的知识了，并且要定位到所要修改的数据。程序运行期间相关的磁盘信息会受到保护，还要绕过保护来做，并且也会涉及到磁盘驱动相关的知识。有难度啊！！！ 2013-8-26 11:01 0
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 11 楼包含一个子进程的代码。释放子进程，当前进程退出。子进程修改程序文件。done 2013-8-26 11:31 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 12 楼不想大改的话就按照木马的方法我以前写过一个木马.将配置写在自己文件末尾方法是: 把自身movfile走然后copyfile回来然后修改copy回来的那个 2013-8-26 15:53 0
hzybit 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	hzybit 13 楼哈，方法真多 2013-8-27 11:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]如何修改运行中的数据并保存 0.00雪花