|
发表于 2024-10-27 18:46:51
|
显示全部楼层
四川省宜宾市
你看看输出什么样的
|
NEWCreateFileA | 整数型 | | |
打开文件名 | 文本型 | | | | 访问权限 | 整数型 | | | | 共享方式 | 整数型 | | | | 安全特性 | 整数型 | | | | 创建方式 | 整数型 | | | | 文件属性 | 整数型 | | | | 从文件复制文件属性 | 整数型 | | | |
变量名 | 类 型 | 静态 | 数组 | 备 注 | 值 | 字节集 | | | 数据 | 整数型 | | | 截获数据 | 字节集 | | | 判断文本 | 文本型 | | | 欲写地址 | 整数型 | | | 获取文件名称 | 文本型 | | 0 | n | 整数型 | | | 如果真 (取字节集长度 (原始CreateFileA ) > 0 )写到内存 (原始CreateFileA, 拦截CreateFileA, )
数据 = lms520_创建文件 (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性 )值 = { 184 }获取文件名称 = 分割文本 ( #加密文件名, #换行符, )计次循环首 (取数组成员数 (获取文件名称 ), n )如果 (目录_取尾部目录名或文件名 (打开文件名 ) = 获取文件名称 [n ])判断文本 = 获取文件名称 [n ]跳出循环 ()判断文本 = “*”计次循环尾 ()调试输出 (打开文件名, 判断文本 ) 欲写地址 = 取文本指针 (打开文件名 )如果真 (打开文件名 = 判断文本 )写字节集内存 (, 欲写地址, 到字节集 (判断文本 )) 写到内存 (值 + 到字节集 (&) + { 255, 224 }, 拦截CreateFileA, 8)返回 (数据 )
|
评分
-
参与人数 1 | 荣誉 +1 |
收起
理由
|
笨潴
| + 1 |
热心帮助他人,荣誉+1,希望继续努力(*^__^*) 嘻嘻! |
查看全部评分
|