完整的易语言编写的加壳程序开源

该死dē蚊子 · 发表于 2022-9-7 01:24:22

感谢分享。。。。。。。。。。

同学麻烦让让 · 发表于 2022-9-7 00:58:52

本帖最后由 htpidk 于 2022-9-7 01:04 编辑

1789267449 发表于 2022-9-7 00:43
代码段大小不是这么获取的，区段有个属性，一般代码段有可读、可执行、包含可执行代码这几个属性，枚举ra ...

所以这些都是刻意改动的情况下才会导致你说的情况啊，正常编译的程序代码段大小不会是0，如果要考虑到这些情况你说的这些也不一定兼容所有情况，就像我不管是修改导入表还是其他目的增加区段都喜欢把区段属性设置可读可写可执行，就算是idata这些区段都可以设置设置这些属性，如果通过属性来判断是不是代码段同样不准确，另外没开启DEP的情况例如易语言和VC6写的程序或者以前的XP系统即使代码段没有可执行属性一样可以执行代码，所以如果这种刻意修改的情况要考虑进去，那就太多了

把代码段可执行属性去掉一样可以正常运行
捕获.JPG

1789267449 · 发表于 2022-9-7 00:43:21

htpidk 发表于 2022-9-6 21:43
把这几个软件被刻意改动过的地方恢复过来就可以正常加壳了啊，有两个程序还是代码段大小被修改，如果你 ...

代码段大小不是这么获取的，区段有个属性，一般代码段有可读、可执行、包含可执行代码这几个属性，枚举raw size合并就完事了，可选头的代码段准不到哪去的你把可选头size of code改成0，你会发现双击依然可以运行

Binlidada123 · 发表于 2022-9-7 00:09:08

看着是个好东西

啸龙在天 · 发表于 2022-9-6 23:45:56

学习，感谢分析与源码

lplandss · 发表于 2022-9-6 22:05:34

好东西进我的收藏夹吃灰去吧

Tuuuur · 发表于 2022-9-6 22:00:49

dll不要静态编译不要静态编译不要静态编译

yinxixi · 发表于 2022-9-6 21:53:04

666666666666666666666

shuage123 · 发表于 2022-9-6 21:48:04

win7测试跑不起来不知道什么原因,刚编译的E 无壳,加壳后没有提示已加密, 用peid查课有加壳代码运行提示已停止工作!

		自动登录	找回密码
密码			注册

[易语言纯源码] 完整的易语言编写的加壳程序开源