(不是打包调用)(不是内存运行)真-易语言加壳

fewfeng

谢谢谢谢 下载试试

a897887419

给点评分啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

Code123

6666666666666666

yvcd125

来学习一下

难寻。

来学习学习这真加壳。

小翁哥哥

真厉害我拿走了

qq963720

11111111111111

fyh505099

不得了 花的不得了

huzpsb

呵呵呵666 发表于 2020-4-3 18:10
dalao能不能说一下你模块里的哪四个结构到底是啥呀（网上根本搜不到）

  

数据类型名	公开	备 注
IMAGE_DOS_HEADER
成员名	类 型	传址	数组	备 注
e_magic	短整数型
e_cblp	短整数型
e_cp	短整数型
e_crlc	短整数型
e_cparhdr	短整数型
e_minalloc	短整数型
e_maxalloc	短整数型
e_ss	短整数型
e_sp	短整数型
e_csum	短整数型
e_ip	短整数型
e_cs	短整数型
e_lfarlc	短整数型
e_ovno	短整数型
e_res	短整数型		4
e_oemid	短整数型
e_oeminfo	短整数型
e_res2	短整数型		10
e_lfanew	整数型

数据类型名	公开	备 注
IMAGE_NT_HEADERS
成员名	类 型	传址	数组	备 注
Signature	整数型
FileHeader	IMAGE_FILE_HEADER
OptionalHeader	IMAGE_OPTIONAL_HEADER

数据类型名	公开	备 注
IMAGE_FILE_HEADER
成员名	类 型	传址	数组	备 注
Machine	短整数型
NumberOfSections	短整数型
TimeDateStamp	整数型
PointerToSymbolTable	整数型
NumberOfSymbols	整数型
SizeOfOptionalHeader	短整数型
Characteristics	短整数型

数据类型名	公开	备 注
IMAGE_OPTIONAL_HEADER
成员名	类 型	传址	数组	备 注
Magic	短整数型
MajorLinkerVersion	字节型
MinorLinkerVersion	字节型
SizeOfCode	整数型
SizeOfInitializedData	整数型
SizeOfUninitializedData	整数型
AddressOfEntryPoint	整数型
BaseOfCode	整数型
BaseOfData	整数型
ImageBase	整数型
SectionAlignment	整数型
FileAlignment	整数型
MajorOperatingSystemVersion	短整数型
MinorOperatingSystemVersion	短整数型
MajorImageVersion	短整数型
MinorImageVersion	短整数型
MajorSubsystemVersion	短整数型
MinorSubsystemVersion	短整数型
Win32VersionValue	整数型
SizeOfImage	整数型
SizeOfHeaders	整数型
CheckSum	整数型
Subsystem	短整数型
DllCharacteristics	短整数型
SizeOfStackReserve	整数型
SizeOfStackCommit	整数型
SizeOfHeapReserve	整数型
SizeOfHeapCommit	整数型
LoaderFlags	整数型
NumberOfRvaAndSizes	整数型
DataDirectory	IMAGE_DATA_DIRECTORY		16

数据类型名	公开	备 注
IMAGE_DATA_DIRECTORY
成员名	类 型	传址	数组	备 注
VirtualAddress	整数型
Size	整数型

数据类型名	公开	备 注
IMAGE_SECTION_HEADER		节表,PE header 的一结构数组,SIZE:7*4+2*2+8*1=40
成员名	类 型	传址	数组	备 注
Name	长整数型			节名称,Name(块名)不得超过8字节
VirtualSize	整数型			被实际使用的区块大小,也可是PhysicalAddress,在可执行文件中，它是内容的大小.在目标文件中，它是内容重定位到的地址；
VirtualAddress	整数型			区块的RAV地址（相对虚拟地址）。,节中数据的RVA。
SizeOfRawData	整数型			该块在磁盘中所占的大小,原始数据大小,经过文件对齐处理后节尺寸，PE装载器提取本域值了解需映射入内存的节字节数
PointerToRawData	整数型			该块在磁盘文件中的偏移,文件偏移,这是节基于文件的偏移量，PE装载器通过本域值找到节数据在文件中的位置。
PointerToRelocation	整数型			在OBJ文件中使用，重定位偏移
PointerToLinenumbers	整数型			行号表的偏移，调试中使用
NumberOfRelocations	短整数型			在OBJ文件中使用，重定位项数目
NumberOfLinenumbers	短整数型			行号表中行号的数目
Characteristics	整数型			特性,包含标记以指示节属性，比如节是否含有可执行代码、初始化数据、未初始数据，是否可写、可读等。

数据类型名	公开	备 注
区段信息
成员名	类 型	传址	数组	备 注
区段名称	文本型
实际地址	整数型
实际长度	整数型
内存地址	整数型
内存长度	整数型
区段属性	整数型

.版本 2<br /> <br /> .数据类型 IMAGE_DOS_HEADER<br />     .成员 e_magic, 短整数型<br />     .成员 e_cblp, 短整数型<br />     .成员 e_cp, 短整数型<br />     .成员 e_crlc, 短整数型<br />     .成员 e_cparhdr, 短整数型<br />     .成员 e_minalloc, 短整数型<br />     .成员 e_maxalloc, 短整数型<br />     .成员 e_ss, 短整数型<br />     .成员 e_sp, 短整数型<br />     .成员 e_csum, 短整数型<br />     .成员 e_ip, 短整数型<br />     .成员 e_cs, 短整数型<br />     .成员 e_lfarlc, 短整数型<br />     .成员 e_ovno, 短整数型<br />     .成员 e_res, 短整数型, , "4"<br />     .成员 e_oemid, 短整数型<br />     .成员 e_oeminfo, 短整数型<br />     .成员 e_res2, 短整数型, , "10"<br />     .成员 e_lfanew, 整数型<br /> <br /> .数据类型 IMAGE_NT_HEADERS<br />     .成员 Signature, 整数型<br />     .成员 FileHeader, IMAGE_FILE_HEADER<br />     .成员 OptionalHeader, IMAGE_OPTIONAL_HEADER<br /> <br /> .数据类型 IMAGE_FILE_HEADER<br />     .成员 Machine, 短整数型<br />     .成员 NumberOfSections, 短整数型<br />     .成员 TimeDateStamp, 整数型<br />     .成员 PointerToSymbolTable, 整数型<br />     .成员 NumberOfSymbols, 整数型<br />     .成员 SizeOfOptionalHeader, 短整数型<br />     .成员 Characteristics, 短整数型<br /> <br /> .数据类型 IMAGE_OPTIONAL_HEADER<br />     .成员 Magic, 短整数型<br />     .成员 MajorLinkerVersion, 字节型<br />     .成员 MinorLinkerVersion, 字节型<br />     .成员 SizeOfCode, 整数型<br />     .成员 SizeOfInitializedData, 整数型<br />     .成员 SizeOfUninitializedData, 整数型<br />     .成员 AddressOfEntryPoint, 整数型<br />     .成员 BaseOfCode, 整数型<br />     .成员 BaseOfData, 整数型<br />     .成员 ImageBase, 整数型<br />     .成员 SectionAlignment, 整数型<br />     .成员 FileAlignment, 整数型<br />     .成员 MajorOperatingSystemVersion, 短整数型<br />     .成员 MinorOperatingSystemVersion, 短整数型<br />     .成员 MajorImageVersion, 短整数型<br />     .成员 MinorImageVersion, 短整数型<br />     .成员 MajorSubsystemVersion, 短整数型<br />     .成员 MinorSubsystemVersion, 短整数型<br />     .成员 Win32VersionValue, 整数型<br />     .成员 SizeOfImage, 整数型<br />     .成员 SizeOfHeaders, 整数型<br />     .成员 CheckSum, 整数型<br />     .成员 Subsystem, 短整数型<br />     .成员 DllCharacteristics, 短整数型<br />     .成员 SizeOfStackReserve, 整数型<br />     .成员 SizeOfStackCommit, 整数型<br />     .成员 SizeOfHeapReserve, 整数型<br />     .成员 SizeOfHeapCommit, 整数型<br />     .成员 LoaderFlags, 整数型<br />     .成员 NumberOfRvaAndSizes, 整数型<br />     .成员 DataDirectory, IMAGE_DATA_DIRECTORY, , "16"<br /> <br /> .数据类型 IMAGE_DATA_DIRECTORY<br />     .成员 VirtualAddress, 整数型<br />     .成员 Size, 整数型<br /> <br /> .数据类型 IMAGE_SECTION_HEADER, , 节表,PE header 的一结构数组,SIZE:7*4+2*2+8*1=40<br />     .成员 Name, 长整数型, , , 节名称,Name(块名)不得超过8字节<br />     .成员 VirtualSize, 整数型, , , 被实际使用的区块大小,也可是PhysicalAddress,在可执行文件中，它是内容的大小.在目标文件中，它是内容重定位到的地址；<br />     .成员 VirtualAddress, 整数型, , , 区块的RAV地址（相对虚拟地址）。,节中数据的RVA。<br />     .成员 SizeOfRawData, 整数型, , , 该块在磁盘中所占的大小,原始数据大小,经过文件对齐处理后节尺寸，PE装载器提取本域值了解需映射入内存的节字节数<br />     .成员 PointerToRawData, 整数型, , , 该块在磁盘文件中的偏移,文件偏移,这是节基于文件的偏移量，PE装载器通过本域值找到节数据在文件中的位置。<br />     .成员 PointerToRelocation, 整数型, , , 在OBJ文件中使用，重定位偏移 <br />     .成员 PointerToLinenumbers, 整数型, , , 行号表的偏移，调试中使用<br />     .成员 NumberOfRelocations, 短整数型, , , 在OBJ文件中使用，重定位项数目<br />     .成员 NumberOfLinenumbers, 短整数型, , , 行号表中行号的数目<br />     .成员 Characteristics, 整数型, , , 特性,包含标记以指示节属性，比如节是否含有可执行代码、初始化数据、未初始数据，是否可写、可读等。<br /> <br /> .数据类型 区段信息, 公开<br />     .成员 区段名称, 文本型<br />     .成员 实际地址, 整数型<br />     .成员 实际长度, 整数型<br />     .成员 内存地址, 整数型<br />     .成员 内存长度, 整数型<br />     .成员 区段属性, 整数型

sizaizuotian

看一看。。