Re: [軟體] Combofix ( ￣ c￣)y▂ξ

看板AntiVirus作者junorn (威廉華勒斯)時間16年前 (2008/07/16 18:14)推噓3(3推 0噓 4→)

留言7則, 3人參與討論串2/3 (看更多)

我簡單說明一下bug好了，目前發現的應該還有但我不清楚他運作所以不知道問題出在哪要看作者本身了... 位置是出在SetEnvmt.bat上面這個是現在Combofix用來提取環境變數並設定變數用的批次檔案我大概測了一下他是在提取 hklm\software\microsoft\windows\currentversion\explorer\shell folders hkcu 之後再使用DumpHive提取裡面的文字，Dumphive我不清楚他的用途但提取出來之後碰到中文時有些位置會不對 EX: "CommonAdministrativeTools=C:\DOCUME~1\ALLUSE~1\???~1\???\???~1" "CommonProgramsB=C:\\Documents and Settings\\All Users\\「開始」功\能表\\程式集" "DefaultStartupB=C:\\WINDOWS\\system32\\config\\systemprofile\\「開始」功\能表 \\程式集\\啟動" 這是部份，還有一些可以看到因為中文的關係結果造成環境變數設定上去的時候可能會出錯前面有提過Combofix是用批次方式去跑的，這一錯後面抓取的東西多多少少都會有出錯的情形發生。我這邊測了之後就發現Common startup的值被改成英文作業系統的值也因為這邊的值改了所以所有放在程式集\啟動內的檔案都不會執行因為對應的位置已經變掉了... 目前我在研究要怎麼讓環境變數回復，回復簡單但是要抓取正確的值很困難0rz 頭大....現在又頭痛的要死______0rz -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.68.130.155

推

hirokofan

07/16 20:31, , 1^F

07/16 20:31, 1^F

→

junorn

07/16 20:51, , 2^F

07/16 20:51, 2^F

→

junorn

07/16 20:51, , 3^F

07/16 20:51, 3^F