真正的无地三方文件实现自效验原理详解附加全套源码 2014年第3贴

无名侠 · 发表于 2014-3-15 15:51:21

首先，他不需要任何DLL，文本文件，以及什么网络传输之类的东西，就可以进行效验。
首先，在我给出的压缩包里面有一个模块源码，我们把他编译成模块，以方便我们的使用，源码文件名是：安全模块.e
效验_代码段动态效验这个子程序还不能用，我有时间会补上！
----------------------------------------------------------------
然后新建一个易程序，启动的时候执行：效验_是否修改这个子程序，根据返回值来判断是否被修改：【返回值说明：返回：4 表示效验未通过返回：5 表示效验通过返回小于4的值表示出错】
如图：
如果返回 4 表示程序已经被不法分子修改。
-----------------------------------------------------------------------------------------------------------------
注意这个在易语言调试版本下是无效的，所以，我们要编译我们的代码。
编译完成后我们得到一个 test.exe文件，这一步相信大家都会！！！！！！
如果好奇，不妨运行试试看。
-----
是不是感到莫名其妙？
程序弹出了被修改的信息。
这是因为我们还没有对exe进行加工。
-------------------------------------------
自动加工工具我已经写好了，
如图：
PS：今天比较高兴，所以免费发出来。。。
把exe拖入这个工具即可，这个工具的源代码已经在压缩包里，源文件名是：最后一步处理可执行文件.e
大家自行编译。
拖入exe文件后，加工工具提示处理成功后，就可以在exe目录下找到一个以处理好_ 开头的文件，不是原来的文件，不要搞错了！
这就是最终的exe了，运行试试看，没有错误信息，用OD修改后保存试试看，就会提示错误。注意：如果软件要加壳的话，请先进行加壳！！！
------------------------
原理：
注意是用了PE结构中一些不用的地方保存了CRC或MD5代码，这个位置在PE文件头的前 0x10（大约）这块数据里面。
运行时读取出来进行判断就可以了，不过，千万不要取整个文件的CRC或MD5，因为PE文件头的前 0x10这里我们做了手脚，CRC或MD5会变，
所以就分段取，先取0x0到PE头减去0x10处的CRC字节集，然后在取PE头到文件尾部的CRC或MD5，这样中间就有0x10字节数据没有取到，拼接起来就ok，
整个代码就这样实现。
---------------------

最后一句话，编程学无止境，向前冲去。

如果可以，版主就给一个精华或者推介或者高亮之类的。
原创：无名侠。

新压缩包.rar (22.64 KB, 下载次数: 688)

Toad · 发表于 2022-11-1 20:28:41

谢谢大佬

tco99 · 发表于 2022-7-21 14:29:59

这个到底现在还有用吗？

林染林染林染 · 发表于 2019-11-12 19:30:21

学习一下

a1316280786 · 发表于 2019-10-1 20:33:11

6666666666666666666666666666666666

1586866583 · 发表于 2019-9-14 21:33:12

不得不说楼主的文件挺好用的

天帝皇 · 发表于 2019-7-17 16:58:37

66666

三九敌敌畏 · 发表于 2019-5-3 15:51:03

谢谢分享。。。

turtle乌龟 · 发表于 2019-4-17 23:32:58

6666666666

iAmBition · 发表于 2018-12-9 16:32:52

向大神学习；额..........

iAmBition · 发表于 2018-12-9 16:32:33

才试了下，一点用都没有，直

		自动登录	找回密码
密码			注册

[易语言软件开源] 真正的无地三方文件实现自效验原理详解附加全套源码 2014年第3贴

点评

评分

本帖被以下淘专辑推荐:

[易语言软件开源] 真正的无地三方文件实现自效验 原理详解 附加全套源码 2014年 第3贴

点评

评分

本帖被以下淘专辑推荐:

[易语言软件开源] 真正的无地三方文件实现自效验原理详解附加全套源码 2014年第3贴