被删文件复制工具,复制某些被删的反调试的文件

时间:2016-09-19 09:19:37
【文件属性】:
文件名称:被删文件复制工具,复制某些被删的反调试的文件
文件大小:695KB
文件格式:RAR
更新时间:2016-09-19 09:19:37
复制 文件名:DeleteFileCopy.exe 支持的操作系统:WinXP、Win7、Vista 描述:本程序的主要用途为把那些不希望被调试的文件复制出来、以供调试 比如:①1、带有自删功能的木马、病毒、盗号程序; 2、不希望被逆向的某些游戏的驱动程序; 3、逆向、破解目标程序过程中想要得到的被写出后又删除的文件; ②它们的共同特点为,把自己的文件写到特定目录,完成某些操作后,就把文件删除或者隐藏。 用法:1、先填好要复制的文件的完整路径(带后缀名,并且它这时是不存在的),也就是那个写出后被删的文件的完整路径,或者 说是你要调试的那个文件的完整路径(带后缀名)。 2、填好要复制到的目标文件的完整路径(带后缀名,并且它这时是不存在的)。 3、点击“执行” 4、运行目标程序,也就是那个写出文件后,删除你想要调试的或查看的文件的那个程序 (比如:要得到那个游戏驱动,进行逆向。先填好信息->执行->运行游戏) 总体来说,这个程序比较简单,但它能在我们遇到这方面问题的时候助我们一臂之力!谢谢!
【文件预览】:
DeleteFileCopy.exe
ReadMe.txt

网友评论