-
-
[旧帖]
[讨论]碰到一个奇怪的程序!
0.00雪花
-
发表于:
2008-6-4 14:04
3766
-
[旧帖] [讨论]碰到一个奇怪的程序!
0.00雪花
程序是一个本地网络应用程序的控制端,也是注册端,和本地网络客户机上的被控端.
控制端和被控端的程序安装后都是在C:\Program Files\XXX 目录,并且在开始菜单和桌面上生成快捷方式.
在控制端的XXX目录下就三个文件:YYY.exe UNWISE.exe 和 INSTALL.log
被控端一样也有这样3个文件,只是YYY.exe 变成 ZZZ.exe
这些都没什么,很正常.
奇怪的是快捷方式并不是我们通常的:C:\Program Files\XXX\XXX.exe 或者 C:\Program Files\XXX\ZZZ.exe
而是这样:"C:\Program Files\XXX\UNWISE.EXE" /W1 "C:\Program Files\XXX\INSTALL.LOG"
客户端和服务端都是这样.
服务端我Crack后,通过快捷方式或者直接执行XXX.exe后正常,注册正常,抓包后跟正版一样.
可是客户端直接执行ZZZ.exe无反映,通过快捷方式执行就弹个访问违规,访问到0000001的地址,出错的Rva既不在UNWISE.EXE里,也不在ZZZ.exe里.
我就郁闷了,像:"C:\Program Files\XXX\UNWISE.EXE" /W1 "C:\Program Files\XXX\INSTALL.LOG"这样一个快捷方式是个什么意思,为什么通过一个卸载程序加/W1参数再加卸载日志就可以执行正常的程序呢,我不明白,请大家帮下忙,谢谢!
[课程]FART 脱壳王!加量不加价!FART作者讲授!