idm未完成的想法

最新推荐文章于 2025-04-04 23:56:18 发布

lovedeadyou

最新推荐文章于 2025-04-04 23:56:18 发布

阅读量821

点赞数

CC 4.0 BY-SA版权

分类专栏： diy软件学堂

本文链接：https://blog.youkuaiyun.com/menghuanruanjian/article/details/51643548

diy软件学堂专栏收录该内容

40 篇文章

订阅专栏

005C9EAE /$ 6A 00         push    0x0                              ; /pSecurity = NULL
005C9EB0 |. FF7424 08     push    dword ptr ss:[esp+0x8]           ; |Path
005C9EB4 |. FF15 B4336100 call    near dword ptr ds:[<&KERNEL32.Cr>; \CreateDirectoryW
005C9EBA |. 85C0          test    eax, eax
005C9EBC |. 75 08         jnz     short whoknow4.005C9EC6
005C9EBE |. FF15 C4326100 call    near dword ptr ds:[<&KERNEL32.Ge>; [GetLastError
上边是IDM的
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
TC的
RemoveDirectoryA
RemoveDirectoryW
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
经查看IDM 有此API函数

D:\Users\cuicui
=====================================
下面是TC中拦下的
0041F7FC |. 50 push eax ; /Path
0041F7FD |. E8 1A60FEFF call <jmp.&kernel32.RemoveDirectoryW> ; \RemoveDirectoryW