薛定谔的文件。幽灵文件。有请高手来帮忙

显示全部楼层 · 发表于 2017-4-29 16:50:50

Hello,

告诉你一个专业的方法，使用任何调试工具比如：x64dbg，运行后载入这个游戏的主程序，然后设定一个文件访问断点，然后继续run这个主程序，当命中文件访问断点后检查后续代码是在干什么。否则你问我们我们也不会清楚怎么会这样。

显示全部楼层 · 发表于 2017-4-29 17:07:14

Wesly.Zhang 发表于 2017-4-29 16:50
Hello,

告诉你一个专业的方法，使用任何调试工具比如：x64dbg，运行后载入这个游戏的主程序，然后设定一 ...

too professional

显示全部楼层 · 发表于 2017-4-29 18:44:23

是UAC的锅

显示全部楼层 · 发表于 2017-4-29 18:50:23

至于我为什么说是UAC的锅是这样的
我曾经研究一款软件是带有使用次数的就是打开50次软件就失效了我一直都是用默认账户打开每用一次就少一次后来我无意中使用右键管理员打开了一次软件提示我使用次数已超过等我再次用默认账户打开的时候我就发现打不开了.
其实这个软件是有2个文件互相控制记录次数的我用管理员打开的时候导致其中一个文件被移动到另外一个目录了所以我说是 UAC的锅
UAC 的虚拟化的锅
参考这一段话

如果一个应用程序试图向 “C:/program files/contoso/settings.ini” 进行写入操作，但该用户没有写入该目录的权限，那么写入操作将会被重定向到 “C:/Users/用户名/AppData/Local/VirtualStore/Program Files/contoso/settings.ini”。而如果一个应用程序试图写入 “HKLM/Software/Contoso”，该操作将会被自动重定向到 “HKCU/Software/Classes/VirtualStore/MACHINE/Software/Contoso”。

这都是我的个人看法纯属瞎说

显示全部楼层 · 发表于 2017-4-29 19:41:14

try2shining 发表于 2017-4-29 18:50
至于我为什么说是UAC的锅是这样的
我曾经研究一款软件是带有使用次数的就是打开50次软件就失效了 ...

66666666666666666666666666666666666666666666666666666666666666666666666666666

显示全部楼层 · 发表于 2017-4-29 19:42:21

Wesly.Zhang 发表于 2017-4-29 16:50
Hello,

告诉你一个专业的方法，使用任何调试工具比如：x64dbg，运行后载入这个游戏的主程序，然后设定一 ...

24L不得了

显示全部楼层 · 发表于 2017-4-29 19:43:11

驭龙发表于 2017-4-29 11:07
今天百度抽风，才33K/S，我需要等半个小时啊

24L不得了

显示全部楼层 · 发表于 2017-4-29 19:44:05

真的给 24L 说对了

显示全部楼层 · 发表于 2017-4-30 00:31:36

本帖最后由风之咩~ 于 2017-4-30 00:39 编辑

权限隔离比较复杂
API 内存地址变量然后一堆兼容性重定向等特别是10的隔离变的尤为严格

曾经写点小东西忘记了64位重定向加权限隔离等特性搞的我整个人都不好了查了半天文档再三确定自己写的没任何问题
结果只得作废待到一个月后突然意识到问题所在的时候已经没有动力继续写下去了
所以后来我就一直都用内置管理员了实在心累

显示全部楼层 · 发表于 2017-4-30 01:00:31

直接下Process Monitor监控进程访问的路径看看。肯定写哪儿了，要不然就是写注册表里了。

[系统] 薛定谔的文件。幽灵文件。有请高手来帮忙

评分

本帖子中包含更多资源