吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1197|回复: 18
收起左侧

[求助] 软件运行后生成配置文件并立即删除的拦截或提取

[复制链接]
头像被屏蔽
jideco 发表于 2022-2-17 09:17
提示: 作者被禁止或删除 内容自动屏蔽

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

马云爱逛京东 发表于 2022-2-17 09:24
用动态调试器在程序相应位置设置断点,然后应该就可以获得了
Joe1921567817 发表于 2022-2-17 09:31
本帖最后由 Joe1921567817 于 2022-2-17 09:43 编辑

就直接用火绒,高级防护里面设置针对这个exe的自定义规则,文件里面填上“*”(表示针对任意文件),操作钩上“删除”。然后别忘了回去启用这个规则。这样子在它删除文件的时候火绒就会断下来,有点类似于API断点。挺好用的
JuncoJet 发表于 2022-2-17 09:51
断桥隔爱 发表于 2022-2-17 10:45
方法千万种,自己随便选一种,以前我用一个方法,分享给你:用软件写个程序,定义个时钟,时钟周期下面写代码,复制这个文件,这样只要软件生成了这个文件,就被我们自己写的软件复制出来了
boxer 发表于 2022-2-17 11:08
可以利用NTFS权限设置, 设置ini文件的父目录权限,禁止删除就可以了,如下面的设置
微信截图_20220217110709.png
mxiaomin 发表于 2022-2-17 11:17
学习学习
582828767 发表于 2022-2-17 12:06
hook啊,条件竞争啊
头像被屏蔽
 楼主| jideco 发表于 2022-2-17 13:22
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
 楼主| jideco 发表于 2022-2-17 13:56
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 14:28

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表