|
|
|---|---|
|
|
|
|
|
应该下 CreateFileA 这个断点：
==================================== 00407A9F /75 09 jnz short UartAssi.00407AAA ；判断是否存在“filefucker.exe”，如果存在就跳，没有就创建。把这里改为jmp就ok了 00407AA1 |FF75 B0 push dword ptr ss:[ebp-50] 00407AA4 |E8 07F8FFFF call UartAssi.004072B0 ；创建“filefucker.exe” 00407AA9 |59 pop ecx 00407AAA \66:C785 3CFFFFFF D400 mov word ptr ss:[ebp-C4],0D4 ==================================== 呵呵， 
|
|
|
|
|
|
|
|
|
方法很多，但是最终的结果都是一样的。呵呵，大家多多交流。
|
|
|
|
|
|
|
