易语言的花指令

最新推荐文章于 2023-01-03 19:42:22 发布
最新推荐文章于 2023-01-03 19:42:22 发布
阅读量861 收藏 2
点赞数
分类专栏： 笔记 文章标签： OD
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZIIllIIll/article/details/122778023
版权

简单记录一下易语言花指令破解流程

先PEid查壳

发现什么都找不到

 

深度扫描和扩展信息 也得不到什么

直接开始破解，常规PEID通用脱壳器，之后没有找到

 

 再使用OEP查找工具，找到了地址00454E54

 

 在OD里进入这个地址

 设置硬件执行断点

 之后运行，运行到断点出就可以把断点删除了

紧接着使用OD脱壳调试进程->脱壳，并保存到桌面

 

保存的文件再次载入OD，并查找字符串FF 55 FC 5F 5E,易语言的按钮事件

找到全部进行下段，并运行程序，在运行停下的位置F7进call

发现还会有一会花指令

点击插件的E Junk Code 

 

 之后就会把没用的花指令变成nop

 之后再进行调试

 

嵌入式点灯大师
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
逆向分析软件去除易语言花指令完成注册
1匹黑马
03-02 2787
文章目录用到的软件查壳去除花指令寻找关键跳或者关键CALL完成注册 用到的软件 OD PEID 会员管理软件 查壳 直接拖进PEID看一下，这里没壳，直接干了 去除花指令 查找关键字 首先我们运行程序会看见有一个未注册 我们直接去查找这几个字，这里提示没有找到 去除花指令 接着我们尝试去一下花指令看看效果，去除花指令的工具在 插件——》Junk code 再次查找关键...
易语言组件花源码花大法防误报免杀360QVM云引擎（洪雨原创）
weixin_30615767的博客
09-11 610
易语言真的是非常容易被360报毒，几乎可以到90%以上。 但是其中还是有漏网之鱼！都说空的易语言程序也会报毒。但是，空的和空的还是有不同。 空程序中有“启动窗口将被销毁”会被报毒，去掉版本信息的勾，可以减少误报。 这是因为很多易语言编写的恶意程序，在启动窗口创建完毕下有命令，或者启动窗口被销毁下又命令。 这种情况很不正常，所以，这种类似的空壳程序就会报毒。 ...
易语言加花指令
11-19
易语言加花指令可以让大部分制作出来的软件免杀
易语言写支持库继续玩“花”儿：命令_置入代码
Liigo's blog
09-06 5869
在上一篇博客“易语言写支持库也能玩出“花”儿来（易写易库(EXEK)进展5）”中，玩了几个“花”儿，下面继续玩“花”儿。易语言程序员大概都知道易语言有一个官方的“特殊功能支持库”，这个支持库果然名副其实，够“特殊”。其中有一个命令“置入代码”非常的特殊：它能把它的参数视为x86机器码插入到编译生成的EXE中！我们知道，一般支持库中的命令，仅在程序运行期执行；而“置入代码”这个命令，竟然影响了易
易语言花指令去除器
06-22
很不错的软件，相信大家都喜欢
易语言一键自绘皮肤模块+特效窗口模块+双层花指令保护模块 (窗口透明度可调，每换一款皮肤就换一首歌)附带测试源码
09-18
自己做了一天时间挑了几款精品皮肤和几首经典好歌
易语言计算机指令大全
08-22
易语言计算机指令大全系统结构:易语言计算机指令大全源码,计算机指令大全 ======窗口程序集1 || ||------_按钮1_被单击 || ||------_按钮2_被单击 || ||------_按钮3_被单击 || ||------_按钮4_被单击
易语言串口打印指令
08-22
易语言串口打印指令源码系统结构:易语言串口打印指令源码,串口打印指令 ======窗口程序集1 || ||------__启动窗口_创建完毕 || ||------_按钮1_被单击 || ||------_按钮2_被单击
花指令原理
注重长远 天天积累 cqujsjcyj
09-29 599
  转自：http://hi.baidu.com/zhangjw918/blog/item/c69a7943e16de1189213c62f.html       第一个免杀花指令生成器--不简单的免杀工具(图) 陆续将以前发表在杂志的文章放上来~，发表于《黑客X档案》，第几期忘了，呵呵   前言   相信做过免杀的朋友都知道花指令吧。加花指令是一种不错的文件免杀方法，而网上...
花指令简析
m0_46296905的博客
05-30 3217
几种花指令简析一、花指令1（一）反汇编代码比对（二）去花1.手动改字节2.IDC去花 本篇博客我们将给用下面源代码编译出的程序加不同的花指令来分析，并学习如何去除花指令 //实现求n的m次方 #include<stdio.h> #include<windows.h> int main() { MessageBox(NULL, "未加花指令", "YQC", 0); int n, m, result=1; printf("请输入n和m:\n"); scanf_s("%d%d"
易语言软件加花源码-易语言
06-13
易语言软件加花源码
免杀花指令生成器（不错的免杀工具）
03-31
汇编语言其实就是机器指令的符号化，从某种程度上看，它只是更容易理解一点的机器指令而已。每一条汇编语句，在汇编时，都会根据cpu特定的指令符号表将汇编指令翻译成二进制代码。而日常应用中，我们通过VC的IDE或其它如OD等反汇编、反编译软件也可以将一个二进制程序反汇编成汇编代码。机器的一般格式为：指令＋数据。而反汇编的大致过程是：首先会确定指令开始的首地址，然后根据这个指令字判断是哪个汇编语句，然后再将后面的数据反汇编出来。由此，我们可以看到，在这一步的反汇编过程中存在漏洞：如果有人故意将错误的机器指令放在了错误的位置，那反汇编时，就有可能连同后面的数据一起错误地反汇编出来，这样，我们看到的就可能是一个错误的反汇编代码。这就是“花指令”，简而言之，花指令是利用了反汇编时单纯根据机器指令字来决定反汇编结果的漏洞。
花指令清除工具
01-13
呵呵 自己在网上搜集的这个 软件是在破解之前 查出花指令 将他清除
易语言软件加花
07-21
易语言软件加花源码,软件加花,加花,花,nop,inc_eax,push,dec_eax,jmp_eax,call_eax,mov_eax_,jmp,push_eax,call_ebx,mov_ebx_,pop_eax,pop_ebx,cmp_eax_,je,子程序_字节集到整数
易语言PEID的查壳工具源码-易语言
06-13
易语言PEID的查壳工具源码
手动去除花指令
qq_43335618的博客
07-14 2741
花指令的作用 花指令是对抗反汇编的有效手段之一，正常代码添加了花指令之后，可以破坏静态反汇编的过程，使反汇编的结果出现错误，使ida和ollydbg等搜索不到字符串。错误的反汇编结果会造成破解者的分析工作大量增加，进而使之不能理解程序的结构和算法，也就很难破解程序，从而达到病毒或软件保护的目的。 缺点：不能防止动态调试 以以下代码为例： #include <iostream> int main() { _asm { xor eax,eax t
初级花指令
最新发布
weixin_73384894的博客
01-03 392
花指令
易语言写的程序如何加密防止别人破解
shennight的博客
04-23 7156
1、花指令的插入，这当然是有必要的，有人说加了花指令没有什么用，现在的反编译软件基本上都有去除花指令的功能，但是难道它能去我就不加了？给破解者增加一点麻烦事也是好的嘛！ 2、加壳，现在的很多壳都有自动脱壳工具，那这个壳是加还是不加呢？和上面第一点的理由一样，加！一定要加，你不想你的程序成为初学破解者用来练手吧。 3、注册方式的选择，就最常用的注册而言，还得是硬件码+注册码的形式，或网络验证，其它的...
硬断点和软断点的区别
Macross的专栏
10-23 9205
硬断点--break point 软断点--assert   简单的解释： 硬件断点：硬断点需要硬件寄存器提供支持，断点的数目受Embedded ICE中的Watchpoint数目的限制，但是可以在任何地方设置断点。 软件断点：软件断点通过在运行起来的程序中设置特征值实现，其数目不受限制，但是一般情况下软件断点只能在可写的存储器的地址中设置（比如：RAM），而不能在ROM（比如：Flas
易语言基础操作必备代码汇总
易语言是一种图形化编程语言，专为非专业程序员设计，通过拖拽控件和简单的指令来创建软件应用。这份文档列出了易语言的一些核心操作代码，对于初学者来说，掌握这些基础操作至关重要。 1. 控件交互：文档提供了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

嵌入式点灯大师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值