-
-
[旧帖] [求助]关于函数CreateProcessA 0.00雪花
-
发表于: 2009-1-9 19:14
-
00401133 > \68 1C394000 push 40391C ; /pProcessInfo = lll.0040391C
00401138 . 68 9F344000 push 40349F ; |pStartupInfo = lll.0040349F
0040113D . 6A 00 push 0 ; |CurrentDir = NULL
0040113F . 6A 00 push 0 ; |pEnvironment = NULL
00401141 . 6A 00 push 0 ; |CreationFlags = 0
00401143 . 6A 00 push 0 ; |InheritHandles = FALSE
00401145 . 6A 00 push 0 ; |pThreadSecurity = NULL
00401147 . 6A 00 push 0 ; |pProcessSecurity = NULL
00401149 . 6A 00 push 0 ; |CommandLine = NULL
0040114B . 50 push eax ; |ModuleFileName
0040114C . E8 D3080000 call 00401A24 ; \CreateProcessA
00401151 . 85C0 test eax, eax
在OD中测试loader对于不同壳的目标文件的效果，发现大多数壳（包括Asprotect、tmd）在执行到00401151这行时，目标程序就跑飞，界面出来了，唯独yoda protect加壳的目标文件在执行到00401151时目标程序界面都出不来，好像是暂停在那了，非要等loader完全退出了界面才跳出来，这是为何？
查了下win32 API手册，无奈太菜了，没找到原因。
各位大侠说说是不是哪个参数的问题？
各个参数应该怎么配才能使所有加壳的目标文件都能在执行到00401151这行时跑飞出界面？
CreationFlags吗？
谢谢
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我失败了，调用ResumeThread后目标程序依然没有运行出界面。。。
 感觉是yoda这个壳的特殊性问题 谢谢你啊 大菜一号 我继续研究。。。 |
|
|
|
