search

BlackINT3 / OpenArk

The Next Generation of Anti-Rookit(ARK) tool for Windows.
https://openark.blackint3.com
GNU Lesser General Public License v2.1
9.17k stars 888 forks source link

按照document测试绑定器失败 #66

Closed lovingcowboy closed 1 year ago

lovingcowboy commented 2 years ago

win7上按文档说明测试绑定器. bat和vbs都显示无法找到脚本文件 请问脚本中的%root%变量跟系统环境变量中的Temp有关系的吗? 是否因为pc上的Temp环境变量修改过有关?

Snipaste_2022-01-04_10-30-41 "

BlackINT3 commented 2 years ago

@lovingcowboy 完整的脚本贴出来看看

lovingcowboy commented 2 years ago

就是按照文档说明里面的脚本 @echo off echo shadow BAT running pause>nul

后来测试发现 start wscript %root%\s.vbs start cmd /c %root%\s.bat 最后如果加入clean的话就会报错.不加入clean生成的exe能正常运行

BlackINT3 commented 1 year ago

用start是异步执行，将start换成call，或者修正批处理执行逻辑。