如果出現隨機踩的話,那麼問題排查起來就比較頭痛了,因為不知道是在程式的哪個位置出現問題,因為有可能每次出現問題的地方都不一樣,下面簡單列舉一個例子:int func(int i){char tmp[10]
%AppData%\CSIDL_%AppData%\CSIDL_X然後檢查當前執行的例項是否存在於其中一個目錄中,如果不存在則自我複製後,將檔案設定為隱藏狀態(單獨分析shellcode時路徑不存在,猜測為主程式建立目錄)