能力值:
( LV9,RANK:175 )
|
-
-
2 楼
SetErrorMode应该是设置出错时候的弹框等类型
4c6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3I4A6j5Y4u0S2M7Y4W2Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0r3k6r3g2K6K9%4c8G2M7q4)9J5c8X3#2K6y4U0R3H3y4U0t1I4i4K6t1^5N6W2)9K6c8s2k6K6i4K6u0W2z5o6g2Q4x3U0W2Q4x3X3g2S2M7%4m8^5
感觉没多少跟反调试有关... 有例子么
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
就是这个文件,我拿到虚拟机下面运行发现是一个安装程序,为了排除安装程序的特殊性,我找到一个正规的安装程序调试,确实也发现有这个函数,但是正规的程序并没有在这个函数内部退出,正常执行了。我想,他可能修改了这个函数。
|
能力值:
( LV9,RANK:175 )
|
-
-
4 楼
好好再看看吧 ,没发现有退出的 ,一个安装程序反调试什么
|
|
|