-
-
pe123 v2006.4.12[更新]
-
发表于: 2006-4-10 09:42
-
修正一个小bug,增加了Virtual Machine功能，不过没有开放，只有OEP处的部分代码用VM实现，目前支持的指令不多，如果是delphi程序，几乎可以把OEP处所有代码放入VM,如果是C++等，一般只把跳转指令前的指令VM了，因为目前不支持跳转指令，程序的PCode,在正式版本发布后我会一个版本换一次，加密时，最好选上抽取OEP代码，这样程序会自动的把OEP处能处理的指令都放入VM执行。(PS:写VM简直就是体力活。累死了。)
增加了更多的花指令部分。
其他没有什么较大改进。
如果加密时出现写800000内存地址错误，再点加密就行了。
BTW:各位大侠有没有好的在线查毒的网站呀，实在不想装杀毒软件来测试。
启动加入一个提示。pe123 v2006.4.12
最近可能不能更新了，我的本本要挂了，要去修，今天备份加密了一天的数据，顺便把昨天晚上更新的壳放上来，现在可以双进程。去掉了花指令。
|
|
|---|---|
|
|
谢谢
收藏 
|
|
|
|
|
|
|
|
|
|
|
|
最初由 loveaixing 发布 谢谢提醒。
|
|
|
最初由 netsowell 发布[QUOTE]最初由 loveaixing 发布 谢谢提醒。 [/QUOTE]加马的后果，杀毒软件就会封杀你的壳。 ;) |
|
|
|
|
|
随便加了delphi编译的文件就这样：
 
|
|
|
|
|
|
|
|
|
看来对delphi7或者以下版本的 TLS处理不好 , 我只是拷贝了TLS连位置都没有调整,所以应该错误,但是好像delphi9以上的程序又可以
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看来对杀毒软件的兼容不好．
 File: PE123.exe Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) MD5 3483aa607b2066a2ef2fe182725f387b Packers detected: - Scanner results AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found probably unknown WIN32 (probable variant) Norman Virus Control Found W32/W.C UNA Found nothing VirusBuster Found nothing VBA32 Found Trojan-PSW.PdPinch.1 (paranoid heuristics) (probable variant) |
|
|
最初由 q3 watcher 发布 怎么查的？
|
|
|
|
|
|
|
|
|
|
