能力值：
( LV2，RANK：10 )
|
-
-
2 楼
求助啊 方法我没找到
55555555555555555555555555555555555555555555
|
能力值：
![]()
(RANK：570 )
|
-
-
3 楼
在相关API下断
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
知道啦
3Q
亲爱的斑斑
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
经过测试，得出：
该软件如果注册码错误将生成一自动运行BAT格式的文件 其内容为：
:try
del "F:\My\软件\主体.exe"
if exist "F:\My\软件\主体.exe" goto try
del %0
我好晕啊
该怎么处理！！！！！！
直接中断？？还是？？
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
楼主把软件发上来大家帮忙分析分析
|
能力值：
![]()
(RANK：570 )
|
-
-
7 楼
我没想过楼主会真的找到相关API下断的，晕哦。既然知道什么API，还需要发贴问吗？
我曾经处理灰鸽子的时候，就有这个功能。
当时我是用FILEMON监视程序的整个运作过程。发现它是先尝试在当前目录运行cmd.exe的，于是我就在当前目录建立一个假的cmd.exe。程序没有检查CMD是否运行起来，直接就过了。
也就是说如果你在程序中使用API运行某个程序，如果没有完整路径，那么系统会先尝试在当前目录查找这个程序，然后才考虑系统目录。建立一个空文件改名为cmd.exe。虽然不是真的程序，但是系统管不了那么多，运行失败就算了，连错误提示都没有。至少我这里的WIN 2K （没SP）是这样的
|
|
|
|
