您的位置:首页 > 编程开发 > 易语言

x32 x64保护隐藏进程运行模块

:1.047MB :2022-03-27 14:22:11

原理很简单就是修改IMAGE_DOS_HEADER和IMAGE_NT_HEADERS的几个成员,只不过用易语言实现运行x64程序特别的麻烦,用C++写成库更方便一点,要注意32位的程序只能伪装成32位的程序,64位的程序只能伪装成64位的程序,如果目标程序具有管理员权限,那么你的程序也必须有管理员权限才能正常运行。

只要实现文件不落地不就达到了内存运行的目的了吗,可以直接运行资源中的exe,效果都差不多。

x32 x64保护隐藏进程运行模块

超级列表框+文本EXCEL_导入导出模块V1.5
多线程安全,便捷日志框,一行代码即可使用

同类资源