E語(yǔ)言免殺之易語(yǔ)言程序永久去除_EL_HideOwner
大家可以用PCHunter查看下,任何程序,包括無(wú)窗口的程序,易語(yǔ)言都會(huì)創(chuàng)建個(gè)隱藏的窗口,類(lèi)名為_(kāi)EL_HideOwner
而且這個(gè)窗口啟動(dòng)的優(yōu)先級(jí)非常高,在_啟動(dòng)子程序之前就創(chuàng)建了,我想動(dòng)態(tài)hook下改成別的類(lèi)名都不行
現(xiàn)在有很多軟件是通過(guò)查找這個(gè)類(lèi)名判斷為E語(yǔ)言程序來(lái)當(dāng)作歪G進(jìn)行封停的,所以我們可以通過(guò)下面的方法
| 量名 | 類(lèi) 型 | 靜態(tài) | 數(shù)組 | 備 注 | ||
| 局_xx | 字節(jié)集 | |||||
| 局_位置 | 整數(shù)型 | |||||
| 局_窗口句柄 | 整數(shù)型 | |||||
krnln_static.lib 設(shè)計(jì)到重定位 所以不能NOP沒(méi)用。簡(jiǎn)單方法 直接修改( 注冊(cè)類(lèi)名+創(chuàng)建窗口 )前面2字節(jié)為jmp 跳過(guò) ( 注冊(cè)類(lèi)名+創(chuàng)建窗口 ) 這2步操作就完事了。真正一勞永益。
易語(yǔ)言程序永久去除_EL_HideOwner方法
首先找到易語(yǔ)言安裝目錄,然后打開(kāi)static_lib文件夾,可以看到里面有個(gè)krnln_static.lib文件。
我們只需要用其他文件替換下它即可解決易語(yǔ)言免殺功能了。
_EL_HideOwner 全部改為 13個(gè)字符。
![]()
至于替換文件如下
krnln_static.zip 1.02MB
相關(guān)文章
易語(yǔ)言程序編譯腳本錯(cuò)誤的問(wèn)題解決辦法
在本篇文章中小編給大家分享了關(guān)于易語(yǔ)言程序編譯腳本錯(cuò)誤的問(wèn)題解決辦法,對(duì)此有興趣的朋友們可以學(xué)習(xí)下。2019-01-01
易語(yǔ)言將其它類(lèi)型的數(shù)據(jù)轉(zhuǎn)換為雙精度小數(shù)型
今天小編就為大家分享一篇關(guān)于易語(yǔ)言將其它類(lèi)型的數(shù)據(jù)轉(zhuǎn)換為雙精度小數(shù)型,小編覺(jué)得內(nèi)容挺不錯(cuò)的,現(xiàn)在分享給大家,具有很好的參考價(jià)值,需要的朋友一起跟隨小編來(lái)看看吧2018-11-11
易語(yǔ)言破解軟件時(shí)的按鈕斷點(diǎn)事件處理方法
這篇文章主要介紹了易語(yǔ)言破解軟件時(shí)的按鈕斷點(diǎn)事件處理方法,在破解exe軟件時(shí)常用,按鈕事件斷點(diǎn)斷在時(shí)鐘,需要的朋友可以參考下2014-07-07
易語(yǔ)言數(shù)據(jù)庫(kù)操作的“是否已打開(kāi)”命令詳解
在本篇文章里小編給大家分享的是關(guān)于易語(yǔ)言數(shù)據(jù)庫(kù)操作的“是否已打開(kāi)”命令相關(guān)內(nèi)容,有興趣的朋友們可以學(xué)習(xí)下。2020-04-04

