飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 7405|回复: 6

[讨论中..] 谁会在易语言上面hook CreateFileW这个API?

[复制链接]
  • TA的每日心情
    开心
    前天 00:48
  • 签到天数: 2785 天

    [LV.Master]伴坛终老

    发表于 2015-7-31 17:15:50 | 显示全部楼层 |阅读模式
    易语言在退出的时候会调用CreateFileW这个API写出name.txt文件,我要hook这个API禁止写出这个文件。我自己试过hook,我直接用EVA插件查看API后,发现文件名字是字节集的,然后我写了之后不能编译。。。。
    求大神告诉我怎么达到目的!

    PYG19周年生日快乐!
  • TA的每日心情
    擦汗
    2019-3-1 23:51
  • 签到天数: 559 天

    [LV.9]以坛为家II

    发表于 2015-8-1 08:48:40 | 显示全部楼层
    为什么要hook这个api呢,直接nop掉就行,我想你是没有找对地方!

    点评

    直接nop掉这个api的话 你易语言基本就算废了  详情 回复 发表于 2015-8-1 13:21
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    前天 00:48
  • 签到天数: 2785 天

    [LV.Master]伴坛终老

     楼主| 发表于 2015-8-1 13:21:43 | 显示全部楼层
    menglv 发表于 2015-8-1 08:48
    为什么要hook这个api呢,直接nop掉就行,我想你是没有找对地方!

    直接nop掉这个api的话  你易语言基本就算废了
    PYG19周年生日快乐!
  • TA的每日心情
    擦汗
    2019-3-1 23:51
  • 签到天数: 559 天

    [LV.9]以坛为家II

    发表于 2015-8-1 17:56:38 | 显示全部楼层
    其实这个函数最常用来检查文件是否存在,我的意思是你为什么要hook这个函数呢?
    这个本来就是一个很常用的函数,这样的话可能会有副作用!

    点评

    啊咧咧 那我该hook那个函数  详情 回复 发表于 2015-8-1 19:15
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    前天 00:48
  • 签到天数: 2785 天

    [LV.Master]伴坛终老

     楼主| 发表于 2015-8-1 19:15:00 | 显示全部楼层
    menglv 发表于 2015-8-1 17:56
    其实这个函数最常用来检查文件是否存在,我的意思是你为什么要hook这个函数呢?
    这个本来就是一个很常用的 ...

    啊咧咧 那我该hook那个函数
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2024-12-1 11:04
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2015-8-1 23:52:54 | 显示全部楼层
    没hook对 排查 打印日志

    点评

    不懂 。。。 OD只找到这个 求大神帮帮忙  详情 回复 发表于 2015-8-1 23:57
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    前天 00:48
  • 签到天数: 2785 天

    [LV.Master]伴坛终老

     楼主| 发表于 2015-8-1 23:57:57 | 显示全部楼层
    飘云 发表于 2015-8-1 23:52
    没hook对 排查 打印日志

    不懂 。。。 OD只找到这个  求大神帮帮忙
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表