-
-
[求助]关于实现程序自删除的问题，高手进
-
发表于:
2009-2-13 15:20
4193
-
.386
.model flat,stdcall
option casemap:none
include std.inc
.data
hModule DWORD 0
buf db 128 dup(0)
.code
main proc
invoke GetModuleHandle,NULL
mov hModule,eax
invoke GetModuleFileName,hModule,offset buf,128
call next
ret
next:
lea eax,buf
push 0
push 0
push eax
push ExitProcess
push hModule
push DeleteFile
push UnmapViewOfFile
ret
main endp
end main
当执行完UnmapViewOfFile后就不能继续执行下去了，
所以我觉得这种方法实现自删除肯定不行，，有没有人有好点的方法
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
