程序是一个本地网络应用程序的控制端,也是注册端,和本地网络客户机上的被控端.

控制端和被控端的程序安装后都是在C:\Program Files\XXX 目录,并且在开始菜单和桌面上生成快捷方式.

在控制端的XXX目录下就三个文件:YYY.exe  UNWISE.exe 和 INSTALL.log

被控端一样也有这样3个文件,只是YYY.exe 变成 ZZZ.exe

这些都没什么，很正常.

奇怪的是快捷方式并不是我们通常的:C:\Program Files\XXX\XXX.exe 或者 C:\Program Files\XXX\ZZZ.exe

而是这样:"C:\Program Files\XXX\UNWISE.EXE" /W1 "C:\Program Files\XXX\INSTALL.LOG"

客户端和服务端都是这样.

服务端我Crack后，通过快捷方式或者直接执行XXX.exe后正常,注册正常,抓包后跟正版一样.

可是客户端直接执行ZZZ.exe无反映,通过快捷方式执行就弹个访问违规,访问到0000001的地址,出错的Rva既不在UNWISE.EXE里,也不在ZZZ.exe里.

我就郁闷了，像:"C:\Program Files\XXX\UNWISE.EXE" /W1 "C:\Program Files\XXX\INSTALL.LOG"这样一个快捷方式是个什么意思,为什么通过一个卸载程序加/W1参数再加卸载日志就可以执行正常的程序呢，我不明白,请大家帮下忙，谢谢!

[课程]FART 脱壳王！加量不加价！FART作者讲授！