我原称之为艺术品！-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

我原称之为艺术品！

2023-10-24 22:57 4890

我原称之为艺术品！

麦瑞鸭

2023-10-24 22:57

4890

无意间在网上发现的一款驱动加载工具，真的是太完美了，大小只有752KB，不依赖任何第三方库，漂亮的UI，关键代码还能加密掉。既能做到保护代码又能做到轻量真的满足了我的所有幻想：

软件界面：

PE信息：

反汇编：

没有加密壳相关信息，难道是编译器自带的二进制加密?

软件也非常实用，这里给大家分享一下，希望有大爪子能分析分析。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#杂谈

上传的附件：

Driver Loading Tool.exe （752.00kb，52次下载）

收藏・9

点赞・0

打赏

最新回复 (19)
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-24 23:02 2 楼 0 家人们在哪里能找到这样完美的UI库呀，比imgui,duilib还要轻量！
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-24 23:04 3 楼 0 如果是作者自写的 UI库，和加密壳子那真的是太牛掰了
感冒的猪baby 雪币： 2430 活跃值： (1908) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 2 关注私信	感冒的猪baby 2023-10-25 01:12 4 楼 0 貌似是个压缩壳吧，易语言的程序
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 10:49 5 楼 0 感冒的猪baby 貌似是个压缩壳吧，易语言的程序老哥，意思只是一个被压缩了的程序？我哭死，有这么冷门的壳子吗，居然查不出特征。最后于 2023-10-25 11:40 被麦瑞鸭编辑，原因：
Black貓①呺雪币： 1431 活跃值： (1116) 能力值： ( LV3，RANK：23 ) 在线值：发帖 2 回帖 66 粉丝 2 关注私信	Black貓①呺 2023-10-25 15:46 6 楼 1 - 最后于 2023-10-26 13:08 被Black貓①呺编辑，原因：
秋狝雪币： 19299 活跃值： (28938) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1561 粉丝 29 关注私信	秋狝 2023-10-25 16:45 7 楼 1 感谢分享
Oxygen1a1 雪币： 1673 活跃值： (4305) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 59 粉丝 45 关注私信	Oxygen1a1 2023-10-25 18:17 8 楼 2 我咋看着这么像易语言的花指令....
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 20:06 9 楼 0 Oxygen1a1 我咋看着这么像易语言的花指令....[em_10] 还真是！！
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 20:07 10 楼 0 Black貓①呺这程序都没UI库，WTWindow 窗口，应该是楼上分析的易语言了。控件Edit、Button是系统自带的，_EL_Label、_EL_HyperLinker 控件 ... 感谢思路
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 20:10 11 楼 1 感谢各位老哥经验之谈。最后结论：这是易语言程序，编译的时候使用了花指令和打乱编译结果，不得不说易语言真的很厉害希望能出64位版本最后于 2023-10-25 20:10 被麦瑞鸭编辑，原因：
Rookietp 雪币： 1042 活跃值： (455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 803 粉丝 2 关注私信	Rookietp 2023-10-25 21:53 12 楼 0 好一个艺术品
hypersine 雪币： 267 活跃值： (620) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 38 粉丝 7 关注私信	hypersine 2023-10-25 23:27 13 楼 0 这都能叫艺术品？你怎么不看osrloader.exe呢？https://www.osronline.com/article.cfm%5Earticle=157.htm 文件也就60kb左右，功能比你这个还多，不加花、不加壳。说实话我是真想不通，这种烂大街的东西有加花的必要吗？不要什么都想着防逆向，自己写出来的代码真的没你想的那么值钱，分享出来给大家学习不好吗？就算不提供代码，正常给出来不好吗？防来防去有意义吗？
pureGavin 雪币： 12059 活跃值： (15389) 能力值： ( LV12，RANK：240 ) 在线值：发帖 64 回帖 1336 粉丝 201 关注私信	pureGavin 2 2023-10-26 09:42 14 楼 0 麦瑞鸭感谢各位老哥经验之谈。最后结论：这是易语言程序，编译的时候使用了花指令和打乱编译结果，不得不说易语言真的很厉害希望能出64位版本感觉出64位应该做不到，没证书
Black貓①呺雪币： 1431 活跃值： (1116) 能力值： ( LV3，RANK：23 ) 在线值：发帖 2 回帖 66 粉丝 2 关注私信	Black貓①呺 2023-10-26 09:44 15 楼 0 删了，无意义最后于 2023-10-26 12:29 被Black貓①呺编辑，原因：插个附件
轻装前行雪币： 310 活跃值： (1738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 56 粉丝 0 关注私信	轻装前行 2023-10-26 12:25 16 楼 0 hypersine 这都能叫艺术品？你怎么不看osrloader.exe呢？https://www.osronline.com/article.cfm%5Earticle=157.htm 文件也就60kb左右，功能比你 ... 辱易语言了，鉴定为汉煎
轻装前行雪币： 310 活跃值： (1738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 56 粉丝 0 关注私信	轻装前行 2023-10-26 12:27 17 楼 0 用黑月编译体积再除以10 最后于 2023-10-26 12:27 被轻装前行编辑，原因：
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-31 12:23 18 楼 0 家人们 FLTK 跨平台 C++ UI库试了一下还可以，win64位全静态编译他的 testdemo 才400多kb！我先冲了
cavan 雪币： 293 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 137 粉丝 3 关注私信	cavan 2023-10-31 13:13 19 楼 1 一眼照这个超的，这个才32k 上传的附件： InstDrv.exe （32.00kb，13次下载）
我叫莫妮卡雪币： 72 活跃值： (128) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	我叫莫妮卡 2023-11-14 10:14 20 楼 0 全世界最牛逼的编程语言易语言开发的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

麦瑞鸭

发帖

回帖

RANK

关注

私信

他的文章

[讨论]Windows内核非分页的虚拟内存对应的物理地址在哪些情况下会更改？

[讨论]如果 EAC 和 ACE 同时运行会咋样

我原称之为艺术品！

不挂靠进程的前提下如何读取“未激活的物理内存的虚拟地址”

[求助]扫描系统加载过，但已经卸载了的驱动，有办法吗实现吗？

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-24 23:02 2 楼 0 家人们在哪里能找到这样完美的UI库呀，比imgui,duilib还要轻量！
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-24 23:04 3 楼 0 如果是作者自写的 UI库，和加密壳子那真的是太牛掰了
感冒的猪baby 雪币： 2430 活跃值： (1908) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 2 关注私信	感冒的猪baby 2023-10-25 01:12 4 楼 0 貌似是个压缩壳吧，易语言的程序
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 10:49 5 楼 0 感冒的猪baby 貌似是个压缩壳吧，易语言的程序老哥，意思只是一个被压缩了的程序？我哭死，有这么冷门的壳子吗，居然查不出特征。最后于 2023-10-25 11:40 被麦瑞鸭编辑，原因：
Black貓①呺雪币： 1431 活跃值： (1116) 能力值： ( LV3，RANK：23 ) 在线值：发帖 2 回帖 66 粉丝 2 关注私信	Black貓①呺 2023-10-25 15:46 6 楼 1 - 最后于 2023-10-26 13:08 被Black貓①呺编辑，原因：
秋狝雪币： 19299 活跃值： (28938) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1561 粉丝 29 关注私信	秋狝 2023-10-25 16:45 7 楼 1 感谢分享
Oxygen1a1 雪币： 1673 活跃值： (4305) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 59 粉丝 45 关注私信	Oxygen1a1 2023-10-25 18:17 8 楼 2 我咋看着这么像易语言的花指令....
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 20:06 9 楼 0 Oxygen1a1 我咋看着这么像易语言的花指令....[em_10] 还真是！！
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 20:07 10 楼 0 Black貓①呺这程序都没UI库，WTWindow 窗口，应该是楼上分析的易语言了。控件Edit、Button是系统自带的，_EL_Label、_EL_HyperLinker 控件 ... 感谢思路
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-25 20:10 11 楼 1 感谢各位老哥经验之谈。最后结论：这是易语言程序，编译的时候使用了花指令和打乱编译结果，不得不说易语言真的很厉害希望能出64位版本最后于 2023-10-25 20:10 被麦瑞鸭编辑，原因：
Rookietp 雪币： 1042 活跃值： (455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 803 粉丝 2 关注私信	Rookietp 2023-10-25 21:53 12 楼 0 好一个艺术品
hypersine 雪币： 267 活跃值： (620) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 38 粉丝 7 关注私信	hypersine 2023-10-25 23:27 13 楼 0 这都能叫艺术品？你怎么不看osrloader.exe呢？https://www.osronline.com/article.cfm%5Earticle=157.htm 文件也就60kb左右，功能比你这个还多，不加花、不加壳。说实话我是真想不通，这种烂大街的东西有加花的必要吗？不要什么都想着防逆向，自己写出来的代码真的没你想的那么值钱，分享出来给大家学习不好吗？就算不提供代码，正常给出来不好吗？防来防去有意义吗？
pureGavin 雪币： 12059 活跃值： (15389) 能力值： ( LV12，RANK：240 ) 在线值：发帖 64 回帖 1336 粉丝 201 关注私信	pureGavin 2 2023-10-26 09:42 14 楼 0 麦瑞鸭感谢各位老哥经验之谈。最后结论：这是易语言程序，编译的时候使用了花指令和打乱编译结果，不得不说易语言真的很厉害希望能出64位版本感觉出64位应该做不到，没证书
Black貓①呺雪币： 1431 活跃值： (1116) 能力值： ( LV3，RANK：23 ) 在线值：发帖 2 回帖 66 粉丝 2 关注私信	Black貓①呺 2023-10-26 09:44 15 楼 0 删了，无意义最后于 2023-10-26 12:29 被Black貓①呺编辑，原因：插个附件
轻装前行雪币： 310 活跃值： (1738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 56 粉丝 0 关注私信	轻装前行 2023-10-26 12:25 16 楼 0 hypersine 这都能叫艺术品？你怎么不看osrloader.exe呢？https://www.osronline.com/article.cfm%5Earticle=157.htm 文件也就60kb左右，功能比你 ... 辱易语言了，鉴定为汉煎
轻装前行雪币： 310 活跃值： (1738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 56 粉丝 0 关注私信	轻装前行 2023-10-26 12:27 17 楼 0 用黑月编译体积再除以10 最后于 2023-10-26 12:27 被轻装前行编辑，原因：
麦瑞鸭雪币： 218 活跃值： (1669) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 83 粉丝 16 关注私信	麦瑞鸭 2023-10-31 12:23 18 楼 0 家人们 FLTK 跨平台 C++ UI库试了一下还可以，win64位全静态编译他的 testdemo 才400多kb！我先冲了
cavan 雪币： 293 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 137 粉丝 3 关注私信	cavan 2023-10-31 13:13 19 楼 1 一眼照这个超的，这个才32k 上传的附件： InstDrv.exe （32.00kb，13次下载）
我叫莫妮卡雪币： 72 活跃值： (128) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	我叫莫妮卡 2023-11-14 10:14 20 楼 0 全世界最牛逼的编程语言易语言开发的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复