pecmd执行ini文件中的一部分命令

928274096 · 发表于 2022-3-20 20:18:19

PECMD LOAD "X:\Windows\msgbox.wcs"*Start
Start 为_SUB Srart

928274096 · 发表于 2022-3-20 20:23:33

泮安宁发表于 2022-3-20 20:20
感谢大佬回复，受教了

今天分析别的PE刚会的

928274096 · 发表于 2022-3-20 20:58:56

泮安宁发表于 2022-3-20 20:31
执行的命令就是_SUB Start到_END之间的命令吗

对。被调用的wcs可完全作为命令库，全篇由_SUB _END组成。

		自动登录	找回密码
密码			注册

[求助] pecmd执行ini文件中的一部分命令