溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

E語言免殺之易語言程序永久去除_EL_HideOwner

發(fā)布時間:2020-08-30 07:29:31 來源:腳本之家 閱讀:835 作者:rabbit8 欄目:編程語言

大家可以用PCHunter查看下,任何程序,包括無窗口的程序,易語言都會創(chuàng)建個隱藏的窗口,類名為_EL_HideOwner
而且這個窗口啟動的優(yōu)先級非常高,在_啟動子程序之前就創(chuàng)建了,我想動態(tài)hook下改成別的類名都不行

現(xiàn)在有很多軟件是通過查找這個類名判斷為E語言程序來當(dāng)作歪G進行封停的.真是蛋疼,所以我們可以通過下面的方法

量名 類 型 靜態(tài) 數(shù)組 備 注
局_xx 字節(jié)集  
局_位置 整數(shù)型  
局_窗口句柄 整數(shù)型  

krnln_static.lib 設(shè)計到重定位 所以不能NOP沒用。簡單方法 直接修改( 注冊類名+創(chuàng)建窗口 )前面2字節(jié)為jmp 跳過 ( 注冊類名+創(chuàng)建窗口 ) 這2步操作就完事了。真正一勞永益。

易語言程序永久去除_EL_HideOwner方法

首先找到易語言安裝目錄,然后打開static_lib文件夾,可以看到里面有個krnln_static.lib文件。

我們只需要用其他文件替換下它即可解決易語言免殺功能了。

_EL_HideOwner 全部改為 13個字符。

E語言免殺之易語言程序永久去除_EL_HideOwner

至于替換文件如下

 krnln_static.zip 1.02MB

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI