完整的易语言编写的加壳程序开源

小李吃不饱 · 发表于 2022-9-7 03:13:43

6666666666666666666666

xiaoduyl · 发表于 2022-9-7 02:50:03

33333333333

1789267449 · 发表于 2022-9-7 02:23:27

htpidk 发表于 2022-9-7 00:58
所以这些都是刻意改动的情况下才会导致你说的情况啊，正常编译的程序代码段大小不会是0，如果要考虑到这些 ...

那几个软件还真没有刻意去改过，谁闲着没事改sizeofcode，编译器有些差异编译出来就是sizeofcode可能就是有些不准确的

例如delphi 老版的编译器开启code优化和字段对齐，编译出来的代码段就是大于正常的代码段，这种情况你完全忽略了，再说了，除了rsrc，代码段能加密，难道数据段就不能加密了吗？甚至rsrc段都能加密，只不过你没想到过修改offset的方式指定资源段而已，数据段和代码段又有什么区别呢

这么跟你说的只要是可读的区段都能加密，既然全区段都可以加密那么取sizeofcode属性又有什么意义呢？而且你区段属性动一下dep可能就会触发，我干嘛还要动呢。

活到老就学到老 · 发表于 2022-9-7 01:51:48

膜拜一下

gzc100 · 发表于 2022-9-7 01:33:58

该死dē蚊子 · 发表于 2022-9-7 01:24:22

感谢分享。。。。。。。。。。

同学麻烦让让 · 发表于 2022-9-7 00:58:52

本帖最后由 htpidk 于 2022-9-7 01:04 编辑

1789267449 发表于 2022-9-7 00:43
代码段大小不是这么获取的，区段有个属性，一般代码段有可读、可执行、包含可执行代码这几个属性，枚举ra ...

所以这些都是刻意改动的情况下才会导致你说的情况啊，正常编译的程序代码段大小不会是0，如果要考虑到这些情况你说的这些也不一定兼容所有情况，就像我不管是修改导入表还是其他目的增加区段都喜欢把区段属性设置可读可写可执行，就算是idata这些区段都可以设置设置这些属性，如果通过属性来判断是不是代码段同样不准确，另外没开启DEP的情况例如易语言和VC6写的程序或者以前的XP系统即使代码段没有可执行属性一样可以执行代码，所以如果这种刻意修改的情况要考虑进去，那就太多了

把代码段可执行属性去掉一样可以正常运行
捕获.JPG

1789267449 · 发表于 2022-9-7 00:43:21

htpidk 发表于 2022-9-6 21:43
把这几个软件被刻意改动过的地方恢复过来就可以正常加壳了啊，有两个程序还是代码段大小被修改，如果你 ...

代码段大小不是这么获取的，区段有个属性，一般代码段有可读、可执行、包含可执行代码这几个属性，枚举raw size合并就完事了，可选头的代码段准不到哪去的你把可选头size of code改成0，你会发现双击依然可以运行

Binlidada123 · 发表于 2022-9-7 00:09:08

看着是个好东西

啸龙在天 · 发表于 2022-9-6 23:45:56

学习，感谢分析与源码

		自动登录	找回密码
密码			注册

[易语言纯源码] 完整的易语言编写的加壳程序开源