-
-
[求助]关于实现程序自删除的问题,高手进
-
发表于:
2009-2-13 15:20
4252
-
.386
.model flat,stdcall
option casemap:none
include std.inc
.data
hModule DWORD 0
buf db 128 dup(0)
.code
main proc
invoke GetModuleHandle,NULL
mov hModule,eax
invoke GetModuleFileName,hModule,offset buf,128
call next
ret
next:
lea eax,buf
push 0
push 0
push eax
push ExitProcess
push hModule
push DeleteFile
push UnmapViewOfFile
ret
main endp
end main
当执行完UnmapViewOfFile后就不能继续执行下去了,
所以我觉得这种方法实现自删除肯定不行,,有没有人有好点的方法
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课