[讨论]一个PE文件的修改-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]一个PE文件的修改

发表于: 2007-8-17 02:24 4233

[讨论]一个PE文件的修改

十指紧扣

2007-8-17 02:24

4233

手头上有个 EXE 文件,但每次运行会在当前目录创建(如果没有)个INI的文件保存设置,
我不想让它创建INI文件

用OD查到它调用了CreateFileA,在此函数设置断点后
OD中运行,当关闭程序时断下来了

我尝试将与CreateFileA有关的代码NOP掉,保存

运行新程序时,关闭的时候出错

想问大家该怎样才能让它不产生那个INI文件?

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (2)
binbinbin 雪币： 405 活跃值： (10) 能力值： ( LV9，RANK：1130 ) 在线值：发帖 51 回帖 690 粉丝 0 关注私信	binbinbin 28 2 楼如果没壳的话，看来nop的不是地方。只能再找找。 2007-8-17 07:32 0
bird 雪币： 75 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 231 粉丝 0 关注私信	bird 3 楼 Hehe.要么自己在exit代码那里加删除文件就OK. HOHO 2007-8-18 02:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

十指紧扣

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
binbinbin 雪币： 405 活跃值： (10) 能力值： ( LV9，RANK：1130 ) 在线值：发帖 51 回帖 690 粉丝 0 关注私信	binbinbin 28 2 楼如果没壳的话，看来nop的不是地方。只能再找找。 2007-8-17 07:32 0
bird 雪币： 75 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 231 粉丝 0 关注私信	bird 3 楼 Hehe.要么自己在exit代码那里加删除文件就OK. HOHO 2007-8-18 02:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复