TA的每日心情![](source/plugin/dsu_paulsign/img/emot/ng.gif) | 难过 2017-6-29 01:10 |
---|
签到天数: 376 天 [LV.9]以坛为家II
管理员
![Rank: 9](static/image/common/star_level3.gif) ![Rank: 9](static/image/common/star_level3.gif) ![Rank: 9](static/image/common/star_level1.gif)
- 积分
- 13489
|
加滴水DTProtect壳后,代码已经被滴水隐藏掉了,已经没有代码了,对代码进行任何操作都是不对的!要想隐藏模块,方法很简单,不要用LoadLibrary装模块,而用MyLoadLibrary装模块就好了!
MyLoadLibrary,就是自己写一个装载模块的函数,网上有开源的!
开源代码的网址!
http://www.joachim-bauch.de/
工程名字叫 MemoryModule
MemoryModule 里面有一个叫FinalizeSections的函数!FinalizeSections的函数里有一个VirtualFree调用,把这VirtualFree调用引掉就好了!只要引调用VirtualFree的这一行代码!
例子:
|
|