怎样在内存中运行文件，不要写出文件就能运行。

宇智波·奶嘴 · 发表于 2013-1-19 23:52:22

?X? 发表于 2013-1-19 22:36
我来给你说个最佳答案答案就是不可能你只可以伪装或者写出或者写成驱动用命令也不可能是完全内存运 ...

Shielden壳是猛壳吗？高手给个例程吧，实在求了很久了~~

宇智波·奶嘴 · 发表于 2013-1-19 23:53:39

宝导龍发表于 2013-1-19 23:32
在内存中运行不支持猛壳，部分简单壳子还可以！

给做一个加Shielden壳可以内存运行的例程吧。高手给个详细一点的讲解吧~~

54354354 · 发表于 2013-1-19 23:54:32

打打酱鸭

宇智波·奶嘴 · 发表于 2013-1-20 00:18:07

54354354 发表于 2013-1-19 23:54
打打酱鸭

多谢兄弟顶起~

宝导龍 · 发表于 2013-1-20 00:18:45

疯狂奶嘴发表于 2013-1-19 23:53
给做一个加Shielden壳可以内存运行的例程吧。高手给个详细一点的讲解吧~~

朋友，我也不会！不好意，我也是菜鸟！

北凡 · 发表于 2013-1-20 10:15:09

疯狂奶嘴发表于 2013-1-19 23:52
Shielden壳是猛壳吗？高手给个例程吧，实在求了很久了~~

Shielden和甲壳都是猛壳表示能力有限如果我会破J了的话第一时间要做两件事一件事给你解答第二件我打算买一套正版壳做完程序放出去然后等人悬赏破J 把钱赚回来

宇智波·奶嘴 · 发表于 2013-1-20 10:25:32

?X? 发表于 2013-1-20 10:15
Shielden和甲壳都是猛壳表示能力有限如果我会破J了的话第一时间要做两件事一件事给你解答第二件 ...

大哥你实在是太幽默了

其实是这样的，我看到一个给别人软件加广告的软件，他可以加任何软件的。而且生成后就一个软件，运行时也没有写出也没有写出再删除这样的操作，所以就感觉是内存中运行的，但不知道原理。也可能他写出了写到别的地方隐藏起来了，关闭时再删除了。但是看到过有内存中运行dll，和内存中运行exe的模块，就觉得这是可行的，就研究一下。好像是都转化成字节集，然后怎么加起来，然后写出成为一个软件再运行，就会先运行第一个，再运行第二个，大哥你看看这样子能搞定不？

宇智波·奶嘴 · 发表于 2013-1-20 10:26:01

宝导龍发表于 2013-1-20 00:18
朋友，我也不会！不好意，我也是菜鸟！

好的~~谢谢兄弟帮顶帖子

北凡 · 发表于 2013-1-20 10:30:57

疯狂奶嘴发表于 2013-1-20 10:25
大哥你实在是太幽默了

其实是这样的，我看到一个给别人软件加广告的软件，他可以加任何软件的 ...

你要这么说的话那方式可就多了他可能直接把原EXE文件给修改了检验方法是找个MD5文件校验器查看生成前后exe有没有变化有变化则是修改不是加载另外一种是挂DLL HOOK住程序某些消息加载模块同样也需要修改部分程序我觉得修改原EXE的可能比较大你找个校验器试下

北凡 · 发表于 2013-1-20 10:34:06

另外我上传个软件你研究一下看这方面有没有思路
还有你刚才说怀疑软件生成了文件又删除只是不知道释放目录你可以用监视硬盘读写的软件来试试看如果真是这么做的就可以找到释放的目录

		自动登录	找回密码
密码			注册

[已解决] 怎样在内存中运行文件，不要写出文件就能运行。