触发暗桩DLL文件变小

群天元 · 发表于 2018-8-5 17:01

不知道是如何触发的对比发现 DLL 文件变小运行程序自动退出

替换原来DLL 就又能正常启动

SQL 数据库版本

链接: https://pan.baidu.com/s/1Cv7-UcZJawFmisumDrHP-A 密码: da7h

360截图-28993690.jpg

提示一个什么毒我也不知道这个是官网弄的~ 用很久也没发现用火绒提示

群天元 · 发表于 2018-8-5 17:04

火绒 360 都没提示

X237523005 · 发表于 2018-8-5 18:30

hook CreateFileA 函数。了解下

mq5123 · 发表于 2018-8-5 23:42

属性设置只读

群天元 · 发表于 2018-8-6 09:32

mq5123 发表于 2018-8-5 23:42
属性设置只读

大神~ 我设置只读测试一下暗桩一样触发了直接被替换了

群天元 · 发表于 2018-8-6 09:59

X237523005 发表于 2018-8-5 18:30
hook CreateFileA 函数。了解下

大神能知道一下么~ 我这个是销售系统~ bp CreateFileA 断下太多了~

laoxingceshi · 发表于 2018-8-6 15:18

GetFileSize 了解一下？

群天元 · 发表于 2018-8-6 15:40

laoxingceshi 发表于 2018-8-6 15:18
GetFileSize 了解一下？

大神在吗？断下太多每一步操作都断下 360截图-594785.jpg

分不清楚到底是什么时候触发暗桩

能稍微指导一下吗额

laoxingceshi · 发表于 2018-8-7 09:57

群天元发表于 2018-8-6 15:40
大神在吗？断下太多每一步操作都断下

分不清楚到底是什么时候触发暗桩

你可以去看一下恒大第一季的去大小自效验的那课

		自动登录	找回密码
密码			立即注册