【首发】幽灵EXE1.0，完美删除运行中的EXE，防护利器

qq2518 · 发表于 2024-11-11 21:59:17

瞧瞧看。感谢分享

亿万 · 发表于 2024-11-11 20:12:18

支持开源~！感谢分享

chenboss · 发表于 2024-11-11 18:48:34

背靠背拥抱发表于 2024-11-11 18:04
那别人直接拖进OD里面，你数据都被得到完了，我以为是exe软件在易语言的资源文件里面，EXE不落地那种。你 ...

是的，此版本只为实现运行后删除exe，只有运行后才是安全的，对于od可以先加壳再用幽灵，多一层保障

背靠背拥抱 · 发表于 2024-11-11 18:04:41

chenboss 发表于 2024-11-11 17:30
真正运行的文件已经被删掉了，意思就是你可以指定一个段数据来装作进程文件，别人打开那个文件夹就会以为 ...

那别人直接拖进OD里面，你数据都被得到完了，我以为是exe软件在易语言的资源文件里面，EXE不落地那种。你这个运行删除文件的，感觉对搞游戏或其他方面有用，对防破J这些没用。但是感谢你的分享。

chenboss · 发表于 2024-11-11 17:30:53

背靠背拥抱发表于 2024-11-11 16:52
想问一下，你的傀儡exe（顾名思义，伪装成主程序exe源文件）跟精易模块里面的伪装进场有啥区别，你的能支 ...

真正运行的文件已经被删掉了，意思就是你可以指定一个段数据来装作进程文件，别人打开那个文件夹就会以为是你的主程序，实际是个空壳，或者你也可以砍掉一些功能，以假乱真

背靠背拥抱 · 发表于 2024-11-11 16:52:48

想问一下，你的傀儡exe（顾名思义，伪装成主程序exe源文件）跟精易模块里面的伪装进场有啥区别，你的能支持加壳程序？

chenboss · 发表于 2024-11-11 16:50:14

tpwlyz 发表于 2024-11-11 16:20
那就是我Win11不行我测试32位也闪退

win11我测试正常，可能是权限的问题

tpwlyz · 发表于 2024-11-11 16:20:56

chenboss 发表于 2024-11-11 15:49
支持启动64位

那就是我Win11不行我测试32位也闪退

chenboss · 发表于 2024-11-11 15:52:17

要强不要秃发表于 2024-11-11 08:52

不依赖这个支持库的，你可以把源码复制出来新建个去使用

chenboss · 发表于 2024-11-11 15:51:00

Channge 发表于 2024-11-11 09:59
最后运行的是啥 sc start ShellHWDetection 这玩意

恢复自动播放服务进程，因为创建虚拟硬盘有的电脑会提示你的硬盘需要格式化，很烦

		自动登录	找回密码
密码			注册

[易语言纯源码] 【首发】幽灵EXE1.0，完美删除运行中的EXE，防护利器