请教内存补丁怎么做免杀

pq9999

本人刚刚开始学习破解，请教一下各位用易语言写的内存补丁怎么才能做到免杀？易语言编译器用的VC6很老的版本了，但是兼容性比好，也尝试过用别的版本的编译器兼容性比较差经常编译不成功。自己根据网上查的方法加各种壳都不行。补丁只要一运行就报病毒。

pq9999

夜陌 发表于 2024-6-10 14:07
单独发出来文本 我给你写一个补丁

先谢谢了，写好希望告诉一些方法和给份源码
其实这个软件还有个问题就是导入文件的时候会弹出登录窗口，研究了半个月没有搞定，实在没有办法我在写补丁的时候添加了几句自动输入账号密码登录的代码也算勉强能用。
上传一份大家一起研究一些，有哪位大师研究出了什么结果告诉一下方法哦！
链接：https://pan.baidu.com/s/1vOlZV98NZdG4E8kOudCZIw?pwd=cioc
提取码：cioc

005661C1   /74 22           je short KbMod.005661E5

005661C1   /EB 22           jmp short KbMod.005661E5   跳过登录账号验证      

004A1F11   /0F85 91000000   jnz KbMod.004A1FA8

004A1F11   /E9 92000000     jmp KbMod.004A1FA8   跳过加密狗验证     
004A1F16   |90              nop  

00471144   /74 28           je short KbMod.0047116E

00471144    90              nop    跳过时间不对弹窗   
00471145    90              nop

00498343   /0F85 73010000   jnz KbMod.004984BC

00498343    90              nop    跳过时间不对弹窗   
00498344    90              nop
00498345    90              nop
00498346    90              nop
00498347    90              nop
00498348    90              nop

0049F7B8   /0F85 7D010000   jnz KbMod.0049F93B

0049F7B8    90              nop   跳过时间不对弹窗   
0049F7B9    90              nop
0049F7BA    90              nop
0049F7BB    90              nop
0049F7BC    90              nop
0049F7BD    90              nop

004975D4   /0F85 77010000   jnz KbMod.00497751

004975D4    90              nop  跳过时间不对弹窗   
004975D5    90              nop
004975D6    90              nop
004975D7    90              nop
004975D8    90              nop
004975D9    90              nop

0049F436   /75 17           jnz short KbMod.0049F44F

0049F436   /EB 17           jmp short KbMod.0049F44F（user32.KillTimer）跳过频繁弹登录窗口

0049F452   /0F85 FD070000   jnz KbMod.0049FC55

0049F452   /E9 FE070000     jmp KbMod.0049FC55     （user32.KillTimer）跳过频繁弹登录窗口
  

夜陌

pq9999 发表于 2024-6-11 10:50
先谢谢了，写好希望告诉一些方法和给份源码
其实这个软件还有个问题就是导入文件的时候会弹出 ...

链接：https://share.weiyun.com/7KPFHsxU 密码：de3jmq

用到了超级模块跟精益模块，你自己在网上找一下，很简单
至于他弹那个登录 你窗口取句柄 直接点击就可以了，这个补丁 需要把文件改成指定文件名字不会报毒

夜陌

内存补丁？你确定你代码没问题吗 ？正常哪里会报毒，不然你就把代码vm了

pq9999

夜陌 发表于 2024-6-9 19:48
内存补丁？你确定你代码没问题吗 ？正常哪里会报毒，不然你就把代码vm了

就一些写内存字节集的简单代码。我也纳闷怎么就过不了杀毒软件。

风之暇想

某些杀软对易语言就是报毒的，换语言或者让用户加白。

666888tzq

貌似易语言写啥都报毒，没办法，换语言吧。

夜陌

pq9999 发表于 2024-6-9 20:46
就一些写内存字节集的简单代码。我也纳闷怎么就过不了杀毒软件。

单独发出来文本 我给你写一个补丁

pq9999

夜陌 发表于 2024-6-11 15:13
链接：https://share.weiyun.com/7KPFHsxU 密码：de3jmq

用到了超级模块跟精益模块，你自己在网上找一 ...

我按照你的方法试了一下，360那个流氓软件会报毒。我发现只要是操作内存的代码基本都会报毒。不知道用其它语言写补丁会不会报毒。