|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最初由 china 发布 好人啊,为什么就不帮我看看? 
|
|
|
最初由 china 发布 好心的哥哥，你太好了，谢谢，好大的，100M 呵呵，那个安装文件是Installshieid Wizard作的  不知道有没说错，晕啊。反汇编也看不出什么东东来。用OD跟就晕了。没用的，关掉OD它还在运行。不解。 |
|
|
|
|
|
|
|
|
|
|
|
最初由 ynwtjhvtk 发布 肯定还有一个从包中解出的真正安装程序，可用CreateProcessA下断找到那个程序，还会带一些参数，这个安装程序一般是解到TMP目录中的扩展名为.tmp的文件；也可以用Windows 任务管理器看看是否有.tmp文件在运行（也可能是别的扩展名）；总之从你上面反应来看可以肯定在一定条件下还有一个进程在运行，很可能这个进程才关键，要跟也是跟这个。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
今天,又研究了一下,发现那个软件有两个.CAB的文件,一个500多K,一个100多M删除那个100M的,程序可以运行.它的运行过程是这样地,从那个500多K的CAB文件释放出几个文件,放到TEMP文件夹里边,我找到了那个TEMP文件夹,在里边找到了,几个DLL.它就是的调用了那些DLL.
问题: 1:那个CAB文件是用普通方法打不开的,用Winara也打不打. 2:释放到TEMP文件夹里的文件,是运行一次释放一次.关闭程序它就删除了. 2:用OD跟,程序运行好了,关闭OD程序还运行正常.说明OD跟本就没跟到. 请问除了用SoftICE(我是XP的系统,用SoftICE不稳定)还有没什么方法搞啊.是不是没得救了啊.呵呵. 
|
