有没有办法可以描扫一个程序内部所引用的文件？(50分)

B

bo717

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-04

• #1

例如A.exe使用了C:/windows/XX.ini，有没有办法可以扫描这个程序得到C:/windows/XX.ini？

 

白

白河愁

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-04

• #2

hook CreateFile

 

白

白河愁

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-04

• #3

又或者 枚举TEB使用中的handle,不过像记事本那样打开了然后就关闭，那就没办法枚举到了。