战五渣 发表于 2024-7-2 09:59:40

易语言异常内存隐藏


static/image/hrline/1.gif

由于易语言在异常处理方面存在不便,且单个程序难以实现自身隐藏,因此相关代码采用了汇编技术。通过一些基础的计算,我们协调了执行代码块,以实现高效的执行。

具体实现原理需要您自行分析。基于相同原理,易语言能够开发出一种VEH(Vectored Exception Handler)无限无痕HOOK技术,这种技术并非硬性中断。

在内存异常处理中实现读写执行分离,这种效果仅能欺骗本进程的读写操作。如果试图超越本进程进行操作,所有读写尝试都将失败。

尽管该技术已经实现,但无痕HOOK的处理代码相当复杂,需要计算DLL的导入表等,因此,就像这份源码一样,我会在技术成熟并稳定运行一段时间后,才考虑将其开源。

请注意,这种代码可能会影响程序的执行效率,并且可能干扰杀毒软件及某些安全软件的内存扫描功能。请不要将其用于非法目的。

再次提醒,此代码的目的并非为了防御破解。在隐藏处理过程中,并未采用异或加密等手段,因此外部技术有能力解除内存隐藏保护。

最后,这项技术的具体应用,请大家自行想象。


y94idud7ew 发表于 2024-7-18 05:33:03

太强了

nw4rcflj22 发表于 2024-7-19 08:21:27

真是被感动的痛哭流涕……

浪禄 发表于 2024-7-21 12:50:59

真是被感动的痛哭流涕……

7l9i15p09e 发表于 2024-7-21 15:23:12

666666666666

以难 发表于 2024-7-28 13:02:38

3333333333

瘤楷冒 发表于 2024-8-3 16:45:16

我只是路过打酱油的。

刁亦露 发表于 2024-8-7 05:46:17

拿走了,谢谢

zemxfmauvk 发表于 2024-8-7 17:33:21

666666

3c888k3058 发表于 2024-8-23 00:29:47

激动人心,无法言表!
页: [1] 2
查看完整版本: 易语言异常内存隐藏