滴水逆向联盟

标题: 隐藏模块解决方案 [打印本页]

作者: dishui001    时间: 2014-5-10 23:36
标题: 隐藏模块解决方案
加滴水DTProtect壳后,代码已经被滴水隐藏掉了,已经没有代码了,对代码进行任何操作都是不对的!要想隐藏模块,方法很简单,不要用LoadLibrary装模块,而用MyLoadLibrary装模块就好了!

MyLoadLibrary,就是自己写一个装载模块的函数,网上有开源的!

开源代码的网址!
http://www.joachim-bauch.de/


工程名字叫 MemoryModule

MemoryModule 里面有一个叫FinalizeSections的函数!FinalizeSections的函数里有一个VirtualFree调用,把这VirtualFree调用引掉就好了!只要引调用VirtualFree的这一行代码!
例子:

Test.rar

783.45 KB, 下载次数: 12


作者: 有三只熊    时间: 2014-6-21 23:32
:lol代码隐藏应该和我们学的硬编码很有关系
作者: 树袋老妖    时间: 2015-1-22 09:45
这个真的有用?
作者: aimei_8866999    时间: 2017-4-29 21:12
FinalizeSections的函数里有一个VirtualFree调用,把这VirtualFree调用引掉就好了!只要引调用VirtualFree的这一行代码!

这句话我咋理解不了 特别是最后一句

是说的 只用 VirtualFree 这个函数
还是 注释这行函数   引掉的==注释不  
头疼




欢迎光临 滴水逆向联盟 (http://www.dtdebug.com/) Powered by Discuz! X3.2