大家可以用PCHunter查看下,任何程序,包括無窗口的程序,易語言都會創(chuàng)建個隱藏的窗口,類名為_EL_HideOwner
而且這個窗口啟動的優(yōu)先級非常高,在_啟動子程序之前就創(chuàng)建了,我想動態(tài)hook下改成別的類名都不行
鄂溫克網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)公司!從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應式網(wǎng)站建設(shè)等網(wǎng)站項目制作,到程序開發(fā),運營維護。創(chuàng)新互聯(lián)公司于2013年開始到現(xiàn)在10年的時間,我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗,來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。
現(xiàn)在有很多軟件是通過查找這個類名判斷為E語言程序來當作歪G進行封停的.真是蛋疼,所以我們可以通過下面的方法
量名 | 類 型 | 靜態(tài) | 數(shù)組 | 備 注 | ||
局_xx | 字節(jié)集 | |||||
局_位置 | 整數(shù)型 | |||||
局_窗口句柄 | 整數(shù)型 |
krnln_static.lib 設(shè)計到重定位 所以不能NOP沒用。簡單方法 直接修改( 注冊類名+創(chuàng)建窗口 )前面2字節(jié)為jmp 跳過 ( 注冊類名+創(chuàng)建窗口 ) 這2步操作就完事了。真正一勞永益。
易語言程序永久去除_EL_HideOwner方法
首先找到易語言安裝目錄,然后打開static_lib文件夾,可以看到里面有個krnln_static.lib文件。
我們只需要用其他文件替換下它即可解決易語言免殺功能了。
_EL_HideOwner全部改為 13個字符。
至于替換文件如下
krnln_static.zip 1.02MB