论坛: 菜鸟乐园 标题: 利用winrar自解压做捆绑器的一点疑问(高手进) 复制本贴地址    
作者: jly [jly]    论坛用户   登录
请教一个winrar自解压的问题:
在win2000系统上,利用winrar3.0汉化版

以a.txt和b.jpg为例
目的:先运行jpg文件再运行txt文件

步骤:
一,选中a.txt和b.jpg点右键,“添加到档案文件”,生成“新建文件夹.rar”;
二,双击“新建文件夹.rar”,在工具栏中选“自释放”;
三,选“”高级自释放选项”,在这个对话框下:1, 在“常规”中释放路径填“D:\新建文件夹\”;释放后运行a.txt:,释放前运行:b.jpg。2,在“模式”中选且只选“全部隐藏”、“覆盖所有文件”。
四,连续点两次“确定”,自解压文件“新建文件夹.exe”生成。

预期的效果是:双击“新建文件夹.exe”后,首先运行“b.jpg”,关掉后运行“a.txt”;可实际上是:第一次双击后只运行了“a.txt”,b.jpg根本没有打开,等第二次点击的时候,方才出现了预期效果。

一点思考:所谓释放前运行必须要有要运行的文件,而第一次运行时,“释放前”就是没有释放,不存在要运行的文件,所以运行不了上例的b.jpg,只运行a.txt;而第二次双击“新建文件夹.exe“时,在释放的路径中两个文件都存在,故可以先后运行。

本来目的是先运行jpg文件再运行txt文件,这样也可以挂马,可试验中,第一次运行不成功,很容易被人发现,郁闷ing,哪位高手对这个问题有研究,望指教。多谢!









[此贴被 jly(jly) 在 09月07日16时55分 编辑过]

地主 发表时间: 04-09-07 09:26

回复: rockage [rockage]   论坛用户   登录
所谓的解压前和解压后我想只是一个说法上的问题,在此之前winrar应该都已经将文件释放到临时目录了,我试过这个办法,程序弹出的前后顺序没有任何问题,是可行的

B1层 发表时间: 04-09-07 13:37

回复: jly [jly]   论坛用户   登录
麻烦楼上兄用我的步骤做一遍,具体问题出在哪里实在想不通,多谢!

B2层 发表时间: 04-09-07 16:05

回复: NickJ [jiangxiao]   论坛用户   登录
我 也 遇到了这样的问题 也是在第一次只能运行一个文件.但第二次就可以运行2个文件了

B3层 发表时间: 04-09-07 17:22

回复: jly [jly]   论坛用户   登录
这样实用价值就大打折扣了,有谁一次成功过吗

B4层 发表时间: 04-09-08 08:20

回复: lijingxi [lijingxi]   见习版主   登录
呵呵! 这样的教程网上有的是!  被释放出来的文件一样会被杀!

但是这样做的确是可以成功的!

B5层 发表时间: 04-09-08 09:59

回复: songyiminx [songyiminx]   论坛用户   登录
你用的操作系统是XP吗?
应该是先运行图片,关掉图片后才运行文本。
或者说你那个版本的RAR不行?。。。

B6层 发表时间: 04-09-08 13:44

回复: songyiminx [songyiminx]   论坛用户   登录
我知道为什么了。。
你这种捆绑方法必须在最后改后缀的,比如你要先开.txt迷惑人家,就要把后缀改为.txt.exe
(也就是木马的后缀放后边,好像不这样就不行。)
所以这种方法很容易被看出来地。。。
要是哪位高手知道更好的请指点。。。

B7层 发表时间: 04-09-08 14:16

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号