XiaoWeiSec 发表于 2015-6-23 13:08

有些辅助启动之后 查进程是 记事本或者计算器，根本不知道它的路径 这个怎么做到的？

有些FZ启动之后 查进程是 记事本或者计算器，根本不知道它的路径 这个怎么做到的？
求解！

童真丶 发表于 2015-6-23 13:08

附加运行的,用PE提取工具或者OD找到MZ的位置给提取出来.!

XiaoWeiSec 发表于 2015-6-23 14:10

童真丶 发表于 2015-6-23 13:14
附加运行的,用PE提取工具或者OD找到MZ的位置给提取出来.!

大大，请问，用易语言如何把自己程序做成这样呢？

XiaoWeiSec 发表于 2015-6-23 14:40

童真丶 发表于 2015-6-23 13:14
附加运行的,用PE提取工具或者OD找到MZ的位置给提取出来.!

该怎么提取，新手一个....有没有教程？

童真丶 发表于 2015-6-23 14:51

18751669073 发表于 2015-6-23 14:10
大大，请问，用易语言如何把自己程序做成这样呢？

百度收一下,内存运行 第一个貌似就一个模块 还有源码.1

923004243 发表于 2015-6-23 15:41

18751669073 发表于 2015-6-23 14:40
该怎么提取，新手一个....有没有教程？

这种没壳的 用查壳软件就能Thttps://www.52hb.com/thread-11389-1-1.html

FraMeQ 发表于 2015-6-23 17:38

代码全部好像在1000000 段

小伟 发表于 2015-6-23 19:41

内存运行exe
页: [1]
查看完整版本: 有些FZ启动之后 查进程是 记事本或者计算器，根本不知道它的路径 这个怎么做到的？