[求助]怎么找到Delphi删除文件的入口-求助问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
zbzb 雪币： 59 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 377 粉丝 0 关注私信	zbzb 2 楼 dede这个反汇编工具了解一下。或者找个 Delphi事件断点查找脚本。。。 2019-8-4 01:24 0
ninebell 雪币： 35508 活跃值： (7155) 能力值： ( LV3，RANK：20 ) 在线值：发帖 135 回帖 1124 粉丝 69 关注私信	ninebell 3 楼自己用Delphi编译一个文件，调试下就知道用哪个api来拦截了。 2019-8-4 07:42 0
RuShi 雪币： 10077 活跃值： (3261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 195 粉丝 0 关注私信	RuShi 4 楼 004621B4 00409224 >/$ 53 PUSH EBX ; sysutils.DeleteFile 0046199D \|> /8D8D 14FDFFFF /LEA ECX,[LOCAL.187] 004619A3 \|. \|8B45 FC \|MOV EAX,[LOCAL.1] 004619A6 \|. \|8B40 10 \|MOV EAX,DWORD PTR DS:[EAX+0x10] 004619A9 \|. \|8BD3 \|MOV EDX,EBX 004619AB \|. \|8B30 \|MOV ESI,DWORD PTR DS:[EAX] 004619AD \|. \|FF56 0C \|CALL DWORD PTR DS:[ESI+0xC] 004619B0 \|. \|8B85 14FDFFFF \|MOV EAX,[LOCAL.187] 004619B6 \|. \|E8 6978FAFF \|CALL <Hjsplit.sysutils.DeleteFile> 004619BB \|. \|83C3 01 \|ADD EBX,0x1 004619BE \|. \|71 05 \|JNO SHORT Hjsplit.004619C5 004619C0 \|. \|E8 0F20FAFF \|CALL <Hjsplit.system.@IntOver> 004619C5 \|> \|8B45 FC MOV EAX,[LOCAL.1] 004619C8 \|. \|8B40 10 \|MOV EAX,DWORD PTR DS:[EAX+0x10] 004619CB \|. \|8B10 \|MOV EDX,DWORD PTR DS:[EAX] 004619CD \|. \|FF52 14 \|CALL DWORD PTR DS:[EDX+0x14] 004619D0 \|. \|3BD8 \|CMP EBX,EAX 004619D2 \|.^\7C C9 \JL SHORT Hjsplit.0046199D 最后于 2019-8-4 10:27 被RuShi编辑，原因：添加 2019-8-4 10:09 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 5 楼谢谢，我弄成功了。 2019-8-5 22:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
zbzb 雪币： 59 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 377 粉丝 0 关注私信	zbzb 2 楼 dede这个反汇编工具了解一下。或者找个 Delphi事件断点查找脚本。。。 2019-8-4 01:24 0
ninebell 雪币： 35508 活跃值： (7155) 能力值： ( LV3，RANK：20 ) 在线值：发帖 135 回帖 1124 粉丝 69 关注私信	ninebell 3 楼自己用Delphi编译一个文件，调试下就知道用哪个api来拦截了。 2019-8-4 07:42 0
RuShi 雪币： 10077 活跃值： (3261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 195 粉丝 0 关注私信	RuShi 4 楼 004621B4 00409224 >/$ 53 PUSH EBX ; sysutils.DeleteFile 0046199D \|> /8D8D 14FDFFFF /LEA ECX,[LOCAL.187] 004619A3 \|. \|8B45 FC \|MOV EAX,[LOCAL.1] 004619A6 \|. \|8B40 10 \|MOV EAX,DWORD PTR DS:[EAX+0x10] 004619A9 \|. \|8BD3 \|MOV EDX,EBX 004619AB \|. \|8B30 \|MOV ESI,DWORD PTR DS:[EAX] 004619AD \|. \|FF56 0C \|CALL DWORD PTR DS:[ESI+0xC] 004619B0 \|. \|8B85 14FDFFFF \|MOV EAX,[LOCAL.187] 004619B6 \|. \|E8 6978FAFF \|CALL <Hjsplit.sysutils.DeleteFile> 004619BB \|. \|83C3 01 \|ADD EBX,0x1 004619BE \|. \|71 05 \|JNO SHORT Hjsplit.004619C5 004619C0 \|. \|E8 0F20FAFF \|CALL <Hjsplit.system.@IntOver> 004619C5 \|> \|8B45 FC MOV EAX,[LOCAL.1] 004619C8 \|. \|8B40 10 \|MOV EAX,DWORD PTR DS:[EAX+0x10] 004619CB \|. \|8B10 \|MOV EDX,DWORD PTR DS:[EAX] 004619CD \|. \|FF52 14 \|CALL DWORD PTR DS:[EDX+0x14] 004619D0 \|. \|3BD8 \|CMP EBX,EAX 004619D2 \|.^\7C C9 \JL SHORT Hjsplit.0046199D 最后于 2019-8-4 10:27 被RuShi编辑，原因：添加 2019-8-4 10:09 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 5 楼谢谢，我弄成功了。 2019-8-5 22:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

未解决 [求助]怎么找到Delphi删除文件的入口