Irene 发表于 2024-9-24 11:22

一个代码相关文件但不是pe，那能是什么

一个exe加载了一个plug.abc，exe运行后显示被占用不能删除它。这个文件一定是跟代码逻辑相关的，不是什么文本或图片啥的，但它不是pe文件，od加载不了，在模块里也看不到它的存在


那它到底是个什么玩意，有哪些可能，谢谢了

Eric 发表于 2024-9-24 11:28

txt也可以被占用, 只要打开句柄就能. 别纠结.

Irene 发表于 2024-9-24 11:37

Eric 发表于 2024-9-24 11:28
txt也可以被占用, 只要打开句柄就能. 别纠结.

关键它一定跟代码相关，而且不是写在原exe里的。可以理解成一个这是破解的dll，被远程注入进去的，但它不是pe文件

saozui324 发表于 2024-9-24 12:57

ini文件和代码有关系吗 加密的txt是不是也可能保存着一些设置什么的

学编程的闹钟 发表于 2024-9-24 17:06

估计是加密了的运行代码,类似txt里面写一些需求

纯中文注册 发表于 2024-9-24 19:56

发出来看看才知道

Jrhaoge 发表于 2024-9-24 20:39

其实就是一个类似自定义加密的方式其实是代码核心内容，可以是任意后缀

蔡坤明 发表于 2024-10-11 12:11


发出来看看才知道

二楼说的对 发表于 2025-2-21 12:50

后缀不代表什么,还是要看作用
页: [1]
查看完整版本: 一个代码相关文件但不是pe，那能是什么