群天元 发表于 2018-8-5 17:01

触发暗桩DLL文件变小




不知道 是如何触发的   对比发现 DLL 文件变小运行程序自动退出

替换 原来DLL 就又能正常启动

SQL 数据库版本



链接: https://pan.baidu.com/s/1Cv7-UcZJawFmisumDrHP-A 密码: da7h


提示一个什么 毒我也不知道 这个是官网弄的~用很久也没发现 用 火绒 提示

群天元 发表于 2018-8-5 17:04

火绒   360 都没提示

X237523005 发表于 2018-8-5 18:30

hook   CreateFileA 函数。了解下

mq5123 发表于 2018-8-5 23:42

属性设置只读

群天元 发表于 2018-8-6 09:32

mq5123 发表于 2018-8-5 23:42
属性设置只读

大神~ 我设置 只读 测试一下暗桩一样触发了 直接被替换了

群天元 发表于 2018-8-6 09:59

X237523005 发表于 2018-8-5 18:30
hook   CreateFileA 函数。了解下

大神能知道一下么~ 我这个是销售系统~   bp CreateFileA 断下太多了~

laoxingceshi 发表于 2018-8-6 15:18

GetFileSize了解一下？

群天元 发表于 2018-8-6 15:40

laoxingceshi 发表于 2018-8-6 15:18
GetFileSize了解一下？

大神在吗？断下太多 每一步操作都断 下

分不清楚 到底是什么时候触发 暗桩

能稍微指导一下吗额

laoxingceshi 发表于 2018-8-7 09:57

群天元 发表于 2018-8-6 15:40
大神在吗？断下太多 每一步操作都断 下

分不清楚 到底是什么时候触发 暗桩


你可以去看一下恒大第一季的去大小自效验的那课
页: [1]
查看完整版本: 触发暗桩DLL文件变小