[易语言首发]易语言异常内存隐藏

雨过天晴 · 发表于 2023-1-22 23:03:18

本帖最后由雨过天晴于 2023-1-22 23:04 编辑

由于易语言的异常处理十分的不方便,并且单个程序不能隐藏自身,所以相关代码使用了汇编.
经过了一些简单的计算使得相关高执行代码块得到协调.
具体原理自行分析.

1111.e (22.05 KB, 下载次数: 345)
与此相同原理易语言可以开发出VEH无限无痕HOOK,并不是硬断.
使用起来如这般: Non_trace_hook.SetJmpToNonTrace(base->GetHookAddr(地址_hk), (PVOID)(取JMP地址(base->GetHookAddr(地址_hk))));
然后在内存异常中实现读写执行分离.这类效果只能欺骗本进程的读写,超越本进程则一切读写将处于失败状态.
虽然已经完成,但是无痕hook的处理代码十分复杂,要计算DLL的各种导入表,所以会像这份源码一样,会在它完成了的很长一段时间我才会选择开源.

注意,该代码会影响执行效率,并且能影响杀毒软件和某些保护的内存扫描,请不要用于非法用途.
再次注意,该代码的目的不是为了防破J,因为在隐藏处理的时候没有进行异或加密,所以外部技术可以解除内存隐藏保护.
最后注意,这个技术具体作用请大家自行意淫.

cxzyt0012520 · 发表于 2025-4-12 16:26:51

于易语言的异常处理十分的不方便,并且单个程序不能隐藏自身,所以相关代码使用了汇编. 经过了一些简单的计算使得相关高执行代码块得到协调.

稚风 · 发表于 2025-2-9 20:33:21

学习学习

稚风 · 发表于 2025-2-9 11:34:56

感谢分享，很给力！~

614430887 · 发表于 2024-12-13 16:38:38

感谢分享，很给力！~

qq73s5456 · 发表于 2024-5-10 19:08:26

哦豁~ 闪退

没勇气 · 发表于 2023-8-16 08:51:43

撒大苏打撒旦

jysoft2022 · 发表于 2023-5-22 22:22:02

谢谢分享

红色恋曲 · 发表于 2023-5-22 21:26:28

学习一下

红色恋曲 · 发表于 2023-5-22 21:25:34

这是个好东西啊

		自动登录	找回密码
密码			注册

[易语言纯源码] [易语言首发]易语言异常内存隐藏

评分