精易论坛
标题: 【失效】你还在为“程序”被杀软误杀而烦恼么？ [打印本页]
作者: A—小哲 时间: 2015-4-6 22:10
标题: 【失效】你还在为“程序”被杀软误杀而烦恼么？
你还在为“程序”被杀软误杀而烦恼么？
你还在为“程序”被杀软误报而发愁么？
希望大家可以认真看 可以让你的程序“彻底”摆脱杀软的误报
面对易语言被报毒相信已经成为很多人头疼的问题，大家都知道，不仅是360，很多的杀软对易语言的误报已经到了无法忍受的地步， 这也让很多人离开了易语言，现在我将为大家带来一系列教程，让大家知道如何使易语言程序彻底免杀。如有意见欢迎提出，本人抛砖引玉，见笑了。
首先易语言是通过调用VC链接器进行静态编译，通常大家会使用VC6Linker链接器，但该链接器因使用人数太多而被杀软抓了特征码，
从而导致容易报毒。所以从根本上来说，不使用VC6链接器就能在一定程度上免杀。
1、替换链接器
现在有VC7、VC8、VC9、VC2010、VC2012，但有的链接器并不能百分百的成功编译，比如VC2012兼容性是最差的，推荐使用VC7链接器。
如果你不会手动配置，请下载我制作的链接器切换工具，支持自动扫描目录下的链接器并更换。
替换链接器后仍然有报毒现象存在，这时候在第一步的基础上来第二步：
2、删除无用资源
在静态编译后，易语言不仅将一些支持库封装到了EXE中，而且还写出了一些资源，比如输入框（）的窗口、一些鼠标指针样式等，但往往是这些东西导致了易语言程序被报毒，我们只需要删除用不到的资源即可。这可以可以使用我的程序优化
2、加壳
这时候我们的EXE是一个干净的EXE，然后通过加壳可以达到更加完美的效果。
其实不仅是免杀，加个压缩壳还可以减小程序体积。这里提供UPX压缩程式，压缩后体积缩小至240KB左右。
4、提交360
众所周知360是用户量最大的“安全”软件，而且六亲不认，为了以防万一，只能再留一首，谨防360坑爹。
将你的程序提交给360样本库，他们会在24小时之内解决。
在这里进入提交：http://sampleup.sd.360.cn/ 到此，你的易语言程序误报问题彻底解决。
为了方便快速切换编译器我开发了一款 编译器切换工具 还有程序优化功能 也就是刚刚说的删除无用资源 加壳的大家自由发挥吧。
本工具可以自由切换易语言静态编译的编译器，相对于易语言原版编译器做出了很大的更新（6种编译器已经打包进去）
设置自定义链接器就把要设置的链接器路径填写到当前编译器中
如果静态编译失败 请先恢复易语言默认再选择链接器就OK了！
手动设置链接器：打开易语言安装目录tools/link.ini 在最下面可以自己设置路径
这个是VC6链接器编译的 
这个是VC2010链接器编译的 
VC6编译出来 显示 VC++6.0 切换到2010编译出来的程序显示为VC++2005编译，极大的减少了误报
现在有VC6、VC7、VC8、VC9、VC2010、VC2012，但有的链接器并不能百分百的成功编译，比如VC2012兼容性是最差的，推荐使用VC7链接器。
程序优化，由于易语言编译出来的文件有多余的位图、菜单、图标、等资源，这是一个杀毒误报的主要原因，可以使用Restorator查看，编译后会自动删除这些资源.
查毒连接：http://r.virscan.org/report/f9a1a8891cd95d07cba9703fafc84cc6
本程序已经加壳处理 可能会有误报~~
大小60M（包含6种编译器） 回帖是一种美德哦
傻瓜式安装说明： 选择易语言安装路径 安装即可
手动安装说明：把本目录里的文件全部解压到 易语言安装目录下如果找不到易语言安装目录 请找到易语言图标 右击 点击属性 打开文件位置
然后吧压缩包的文件解压进去 就OK了！这样才可以让程序 正常运行 谢谢！
作者: SourceCode 时间: 2015-4-6 22:59
精易有你更精彩！
作者: zmfr 时间: 2015-4-6 23:30
看看效果。。。
作者: cby520 时间: 2015-4-6 23:36
回帖也是一种美德
作者: 泪颜 时间: 2015-4-6 23:48
回帖是种美德
作者: 黑色№ 时间: 2015-4-6 23:56
谢谢楼主分享
作者: 小明无敌 时间: 2015-4-7 00:08
支持。VC7
作者: 离歌 时间: 2015-4-7 01:28
3Q
作者: 开发充值软件 时间: 2015-4-7 01:48
听起来还可以，不知道效果怎么样
作者: sss 时间: 2015-4-7 03:08
好东西 看看、、、、、、、、、、、、
作者: Delphinus 时间: 2015-4-7 03:24
非常感谢楼主分享,那个加壳工具能分享吗
作者: 网络注册会员 时间: 2015-4-7 08:28
这个好啊顶
作者: ︶ㄣFrankㄜ︵ 时间: 2015-4-7 08:51
不错的编译器整合
作者: 妃流汁下三千尺 时间: 2015-4-7 08:55
不错啊 免杀教程
作者: 村雨 时间: 2015-4-7 09:17
提示: 作者被禁止或删除 内容自动屏蔽
作者: a小旭征战永恒 时间: 2015-4-7 09:27
谢谢楼主分享
作者: andywall 时间: 2015-4-7 09:30
非常好，学习了。
作者: 苏烟式 时间: 2015-4-7 09:37
作者: 酷易自绘 时间: 2015-4-7 10:03
链接器是否需要自己下载？？
作者: 困兽斗 时间: 2015-4-7 12:21
赞一个👍
作者: A—小哲 时间: 2015-4-7 12:31
江天才 发表于 2015-4-7 10:03
链接器是否需要自己下载？？
里面有。。。。
作者: 困兽斗 时间: 2015-4-7 12:58
旋风太坑了，就是下载不起
作者: lolskin 时间: 2015-4-7 13:02
用哪个编译器 都 解不了易语言本身 自带的一堆 垃圾数据，除黑月 编译出来 那才像Vc++ 写出来一样
作者: 精“易”求精 时间: 2015-4-7 13:10
感谢分享..
作者: A—小哲 时间: 2015-4-7 13:11
你看看哪个程序支持黑月编译，编译出来还不是要打包支持库。。。逗比。。 自己看看汇编吧。。你用VC6编译一个空白程序再用VC9编译一个，VC6编译的会直接被360杀掉。
作者: XBy 时间: 2015-4-7 17:47
感谢楼主分享。。。。
作者: 凌云软件 时间: 2015-4-7 18:39
定楼主。。
作者: lolskin 时间: 2015-4-7 19:35
我用黑月编译 怎么没 报？ 黑月编译 带krnel.fne了？ 你瞎了？
作者: A—小哲 时间: 2015-4-7 21:24
lolskin 发表于 2015-4-7 19:35
我用黑月编译 怎么没 报？ 黑月编译 带krnel.fne了？ 你瞎了？
我只是懂一点点易语言，我是c#专业之前接触过易语言 这次有点思路，做点东西给大家怎么了，你用黑月编译的程序不需要手动打包支持库么。自己看看，体积小是没有打包支持库。发给别人还是打不开。还有你的素质。真高。
作者: A—小哲 时间: 2015-4-7 21:29
lolskin 发表于 2015-4-7 19:35
我用黑月编译 怎么没 报？ 黑月编译 带krnel.fne了？ 你瞎了？
还有杀毒不只是360，，小红伞，qvm，等等 我这个程序优化是编译自动删除垃圾数据的，用vc2010编译和vc98编译根本是不一样的。再优化下程序，加花。几乎就能过主流杀软了，没有接触过免杀就不要 乱说。
作者: ﹋触碰阳光〤 时间: 2015-4-7 21:36
感谢分享
作者: feijizi 时间: 2015-4-8 13:48
好东西
作者: Ψ追风轻狂Ψ 时间: 2015-4-8 14:06
挺不错的，收藏学习了
作者: jiaqing 时间: 2015-4-9 16:03
我去看看，谢谢楼主
作者: 我是床奇 时间: 2015-4-9 17:43
楼主绝对是好人
作者: gongxiang 时间: 2015-4-9 19:05
是真的吗？？？？？？？
作者: gongxiang 时间: 2015-4-9 19:08
楼主，是大大的好人
作者: gongxiang 时间: 2015-4-9 19:09
楼主楼主， 真的可以免杀吗？
作者: 笨鱼 时间: 2015-4-9 22:48
挺不错的，收藏学习了
作者: 那小子很坏 时间: 2015-4-9 23:02
哟西 此贴可以加精华
作者: 请叫我爸bi 时间: 2015-4-9 23:11
感谢楼主无私分享
作者: 温xun 时间: 2015-4-9 23:16
真能解决误报？嘛
作者: 北方狼 时间: 2015-4-9 23:26
来看看！！！！！
作者: hhwwd 时间: 2015-4-9 23:49
看看测试结果
作者: tgsdhm 时间: 2015-4-10 08:27
支持一下，看来以后要好好优化
作者: lolskin 时间: 2015-4-10 17:28
你自己扫当然扫不出，你发给别人看看
作者: 辉太狼│ 时间: 2015-4-10 18:07
回复是美德
作者: koku 时间: 2015-4-10 18:30
这个我有个集成了vc98的，但不知道vc98的和vc9的是否相同
作者: bieck0 时间: 2015-4-11 09:37
不知道这个好用不好用，有时候总是报毒，很烦人啊
作者: 拾风 时间: 2015-4-11 09:39
看那是不是真的
作者: 5574421 时间: 2015-4-11 14:29
{:soso_e101:}赞赞赞
作者: jianxuan1985 时间: 2015-4-11 17:22
{:soso_e100:}我也正好碰到这个问题，
作者: 一夜白头 时间: 2015-4-11 17:26
{:soso_e100:}试试可否使用
作者: 157151799 时间: 2015-4-11 17:31
过来看看哦
作者: zzh233 时间: 2015-4-11 17:35
不错哦 抓紧下载
作者: zzh233 时间: 2015-4-11 17:40
没有找到链接器，系统为你自动设置了一个链接器
作者: 小凡じ亦匿名 时间: 2015-4-11 21:12
来学习下~感谢了
作者: 最初的信仰 时间: 2015-4-11 21:50
效果可能不错哦
作者: Star`Dream 时间: 2015-4-11 22:18
感谢分享。
作者: a781046915 时间: 2015-4-11 23:01
赞赞赞一个 感谢分享
作者: 我是纯牛奶 时间: 2015-4-11 23:03
看帖回帖是美德
作者: L87412015 时间: 2015-4-11 23:08
谢谢分享，支持！
作者: L87412015 时间: 2015-4-11 23:09
谢谢分享！，支持
作者: boxxie 时间: 2015-4-11 23:20
楼主你的第三点,打成了第二点啦
作者: 7088304 时间: 2015-4-11 23:27
回帖是种美德{:soso_e100:}
作者: 杀马特冷雨 时间: 2015-4-11 23:31
好东西耶 我看看 拿走喽
作者: 29682909 时间: 2015-4-12 01:21
提示: 作者被禁止或删除 内容自动屏蔽
作者: 小酚 时间: 2015-4-12 01:46
参与/回复主题
学习了
作者: 2487853053 时间: 2015-4-12 01:56
试试吧
作者: 猥琐滴2B 时间: 2015-4-12 02:16
学习一下 如何不误报~
作者: 旋木 时间: 2015-4-12 08:10
提示: 作者被禁止或删除 内容自动屏蔽
作者: CaiACha 时间: 2015-4-12 08:54
- - 真的有这么强大么？
作者: 2364847996 时间: 2015-4-12 09:34
谢谢楼主。
作者: 飘在空气里 时间: 2015-4-12 10:09
多谢了。 试试看。 一直找免杀的呢。。。
作者: 啊哈哈抑郁 时间: 2015-4-12 10:59
谢谢谢楼主分心
作者: 莎士比亚说： 时间: 2015-4-12 11:13
值得回复 我就下载了
作者: 永痕 时间: 2015-4-12 12:55
有连接器吗
作者: q113 时间: 2015-4-12 13:42
{:soso__3110130392203091378_3:}貌似很给力
作者: 维爱 时间: 2015-4-12 13:49
好厉害顶！
作者: 一直被误解 时间: 2015-4-12 15:07
貌似很给力
作者: CoderYiXin 时间: 2015-4-12 15:20
谢谢楼主！
作者: 捞完源码就闪人 时间: 2015-4-12 15:29
提示: 作者被禁止或删除 内容自动屏蔽
作者: q94889645 时间: 2015-4-12 16:18
谢谢楼主分享
作者: baobei008520 时间: 2015-4-12 17:53
下载来看看 好像很牛B哦
作者: sunnydigi 时间: 2015-4-12 17:57
值得下载 谢谢分享
作者: X5龙龙 时间: 2015-4-12 18:23
谢谢分享，，，楼主 ，，，，，
作者: 萌萌嗒的小白 时间: 2015-4-12 18:59
{:soso__15960872840493620282_2:}楼主好厉害。学习一下。
作者: kuaiyi 时间: 2015-4-12 19:01
支持了~经常误报
作者: Mr.Yang 时间: 2015-4-12 20:33
换编译器没什么用 以前试过了 治标不治本
我现在写的软件加upx在短时间内能不报毒 但是时间长了 就会误报
作者: zhangming15 时间: 2015-4-12 20:46
153131351351
作者: kat 时间: 2015-4-12 20:53
RE: 你还在为“程序”
作者: keven 时间: 2015-4-12 21:30
嘿嘿,这个帖子要回复看看！！...
作者: A—小哲 时间: 2015-4-12 21:58
还是有点好处的 UPX 我都不加了。
作者: A—小哲 时间: 2015-4-12 21:59
VC98就是VC链接器 貌似没有这个版本的。。
作者: 心丞小草 时间: 2015-4-12 22:27
试试哈，试试哈，
作者: 秋海明月 时间: 2015-4-13 00:17
感谢分享。
作者: 比利叔 时间: 2015-4-13 07:49
我擦,隐藏啊!
作者: qinpengfei39 时间: 2015-4-13 10:33
下载看看管用不！
作者: sunj781 时间: 2015-4-13 11:50
谢谢分享。。
作者: zhgx2950 时间: 2015-4-13 11:59
牛 这个是好东西
| 欢迎光临 精易论坛 (https://125.confly.eu.org/) |
Powered by Discuz! X3.4 |
如果真 (楼主说的是真的)
调试输出 (“谢谢分享”)