查看: 1349|回复: 6
收起左侧

[求助] 一些超难的问题。。。如下后缀的父进程是神马

 关闭 [复制链接]
一只野鹤上青云
发表于 2012-1-11 00:22:02 | 显示全部楼层 |阅读模式
本帖最后由 一只野鹤上青云 于 2012-1-13 21:20 编辑

*.pif
*.com
*.scr
*.chm——hh.exe 自己想出来了
*.inf

只求父进程。。。

知道一个说一个吧
一只野鹤上青云
 楼主| 发表于 2012-1-11 12:34:40 | 显示全部楼层
历时12小时8分,还没审核完毕。
但愿再过12小时,有关部门能审完。
yloko
发表于 2012-1-12 22:42:30 | 显示全部楼层
不是很理解你指的具体内容,,

瞎猜一个:explorer.exe
gbx60398
发表于 2012-1-13 09:06:54 | 显示全部楼层
同上也不是很懂,猜一个...
*.com:常和*.exe比较
com 和 exe 都是可执行档,最大的差别是 com 档最大只能到 64k。

以下是网上抓的:
【com 檔是為了和 cp/m 相容而留下來的執行檔格式, 沒有表頭, 載入時程式碼 (code segment), 資料區 (data segment) 和堆疊區(stack segment) 都是在同一個 64k 區段 (segment) 中.
exe 檔在載入記憶體時會根據其表頭 (header) 對程式碼, 資料區以及堆疊區做重新定位的動作. 程式碼和資料區可以各自佔用一個以上的 64k 區段.
com 檔的好處是程式小, 載入及執行快速. exe 檔則是程式碼和資料區都可以不受 64k 區段的限制.】

评分

参与人数 1经验 +1 收起 理由
悲伤式、告白 + 1 版区有你更精彩: )

查看全部评分

xiuzhiguo
发表于 2012-1-13 09:55:52 | 显示全部楼层
System.exe,,猜的
一只野鹤上青云
 楼主| 发表于 2012-1-15 19:10:48 | 显示全部楼层
偷偷顶上去,继续求助
cjc7373
发表于 2012-1-16 08:00:08 | 显示全部楼层
总的父进程当然是system啊,嘿嘿
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 22:04 , Processed in 0.135634 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表