精易论坛

标题: [X原创]应用RAR高效伪装进程 [打印本页]

作者: 北凡 时间: 2013-2-28 11:46
标题: [X原创]应用RAR高效伪装进程
本帖最后由 ?X? 于 2013-2-28 11:52 编辑

昨天在问答区帮助一个同学解答  后来发现这个思路很实用所以分享给大家学习对于新手再合适不过
本文章的功能描述:
快速将多个exe文件组合为一个exe ,运行时将其他exe进程进行伪装关闭其中一个进程其他进程不受影响  进程名可随意自定义
说白了这种方法没有任何技术含量甚至不用写一行代码但隐藏灵活性和方便性十分高效
优点1:我们不再需要使用"写出文件"这样的命令再去执行伪装进程了,加入文件到资源里很不方便
优点2.采用本方法,使用RAR压缩,文件更小,执行速度更快
优点3.完全隐匿,灵活 RAR自解压高级选项中有诸多设置还可设置密码等
优点4.可以过部分杀毒软件免杀毕竟是压缩文件类型
下面开始教程
首先我用三个简单的易语言静态编译exe作为例子,分别是MP3播放器.exe  伪装程序1.exe  伪装程序2.exe
需要做的是制作一个MP3播放器.exe的自解压文件  解压后同时执行这三个文件

[hide=d90]
MP3播放器.exe是不需要伪装的软件,所以制作这个软件的时候需要再启动窗口过程中
运行 (“伪装程序1.exe”, 假, )
运行 (“伪装程序2.exe”, 假, )

准备好这三个文件后在空白处单击右键新建一个RAR文件并命名为MP3播放器

将三个文件全选拖入到这个RAR文件上这时文件被添加到压缩包内并进行压缩

双击打开这个压缩包选择上面工具栏中的自解压格式

再弹出的窗口中选择高级自解压选项

然后会弹出如下界面就是我们要进行设置的强大的RAR设置给我们提供便利

我们这里只将两个关键的设置单击"设置选项卡" 填写解压后运行的程序名称这里为什么不是写三个文件?
因为写三个文件需要关闭前一个之后才能运行第二个所以我们要在MP3播放器.exe里用代码运行其他两个文件实现三个一起运行的目的

然后单击"模式"选项卡这里我选择的是解压到临时文件夹如果有需要制定目录释放文件的同学请在常规选项卡里设置
这里不再详细介绍了很简单最重要的是勾选静默模式中的全部隐藏

最后点击所有选项卡的确定按钮即可生成 MP3播放器.exe 这个实际自解压压缩包的伪装程序
双击这个压缩包会同时解压和运行三个文件

教程到此结束此时打开任务管理器可以看到三个程序的进程如果关掉其中一个比如MP3播放器.exe 其他伪装程序不受影响
这里我写的是伪装程序1.exe 你完全可以将程序在压缩包内改为explorer.exe 或者其他的360tray.exe什么的

最后我们来给程序自解压文件换下图标进一步伪装
使用压缩包内的软件即可完成将exe程序拖放到app位置将ICO格式图标文件拖放到ICON位置生成即可

本教程只限学习一种思路,请勿用于非法研究同时可以举一反三如果你对网站下载的程序有所怀疑可以先右键使用RAR打开看看是否为此类程序以免中招.

本例程运行时会提示病毒,原因是MP3播放器中写了"运行"命令易语言的报毒大家都晓得不再详解不被爆毒只好你自己去研究这里也是为了防止一些小动作今天写的比较潦草就到这里吧有错误大家可以回帖改正

[/hide]