|
![]() | 作者: BlueFish [mfkzly]
![]() |
登录 |
一个可执行程序可以通过第三方软件,如文件捆绑机之类的东西,对它进行捆绑其它程序在上面!!请问如何才能识别出一个可执行程序是否绑我其它程序!!!!!??????????????? |
地主 发表时间: 07/31 12:52 |
![]() | 回复: 286 [unique] ![]() |
登录 |
欲哭无泪! 我给你打了近三百多字的回复。点击发表,系统说标题不能超过64字。后退也没了。等我心情好了再回答你吧。 一则怪你打那么长的标题。 二则怪网怪对回复标题也限制这么多。 |
B1层 发表时间: 08/01 10:18 |
![]() | 回复: BlackEyes [blackeyes] ![]() |
登录 |
不是吧 后退还在的啊 后退后你把他的标题减短就可以了 ======================================== ![]() |
B2层 发表时间: 08/01 10:40 |
![]() | 回复: shesh [shesh] ![]() |
登录 |
用查看资源的工具看看,如果里面有其他DF文件头的话. 如果资源被加密,这种办法不能看出来. 不过可以用反汇编工具查看,如果能搜索到CreateProcess或者ShExec或者ShExecEx之类的API函数,8成有其他的程序捆绑了. |
B3层 发表时间: 08/01 13:59 |
![]() | 回复: BlueFish [mfkzly] ![]() |
登录 |
谢谢各位版主啦~!! |
B4层 发表时间: 08/06 20:14 |
![]() | 回复: BlueFish [mfkzly] ![]() |
登录 |
谢谢“286”老兄!!由于我发贴时,过于激动!所以一口气按下了那么多的“?”和“!” 我想三面多字的回复,你一定光了不少心血吧!!真希望你心情早点好起来!!嘿嘿!! |
B5层 发表时间: 08/06 20:17 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号