首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
我原称之为艺术品！
发表于: 2023-10-24 22:57 5506

我原称之为艺术品！

麦瑞鸭 活跃值
2023-10-24 22:57
5506

无意间在网上发现的一款驱动加载工具，真的是太完美了，大小只有752KB，不依赖任何第三方库，漂亮的UI，关键代码还能加密掉。既能做到保护代码又能做到轻量真的满足了我的所有幻想：

软件界面：

PE信息：

反汇编：


没有加密壳相关信息，难道是编译器自带的二进制加密?


软件也非常实用，这里给大家分享一下，希望有大爪子能分析分析。


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (19)
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
家人们在哪里能找到这样完美的UI库呀，比imgui,duilib还要轻量！
2023-10-24 23:02
0
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果是作者自写的 UI库，和加密壳子那真的是太牛掰了
2023-10-24 23:04
0
感冒的猪baby
雪    币： 3274
活跃值： (2823)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
貌似是个压缩壳吧，易语言的程序
2023-10-25 01:12
0
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感冒的猪baby 貌似是个压缩壳吧，易语言的程序

老哥，意思只是一个被压缩了的程序？我哭死，有这么冷门的壳子吗，居然查不出特征。

最后于 2023-10-25 11:40 被麦瑞鸭编辑 ，原因：
2023-10-25 10:49
0
Black貓①呺
雪    币： 1440
活跃值： (1350)
能力值： ( LV3，RANK：23 )
在线值：
发帖
回帖
粉丝
私信
6 楼

-

最后于 2023-10-26 13:08 被Black貓①呺编辑 ，原因：
2023-10-25 15:46
1
秋狝
雪    币： 3004
活跃值： (30861)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
感谢分享
2023-10-25 16:45
1
Oxygen1a1
雪    币： 2134
活跃值： (5163)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我咋看着这么像易语言的花指令....
2023-10-25 18:17
2
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
Oxygen1a1 我咋看着这么像易语言的花指令....[em_10]
还真是！！
2023-10-25 20:06
0
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
Black貓①呺 这程序都没UI库，WTWindow 窗口，应该是楼上分析的易语言了。控件Edit、Button是系统自带的，_EL_Label、_EL_HyperLinker 控件 ...
感谢思路
2023-10-25 20:07
0
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼

感谢各位老哥经验之谈。
最后结论：这是易语言程序，编译的时候使用了花指令和打乱编译结果，不得不说易语言真的很厉害希望能出64位版本

最后于 2023-10-25 20:10 被麦瑞鸭编辑 ，原因：
2023-10-25 20:10
1
Rookietp
雪    币： 1042
活跃值： (500)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
好一个艺术品
2023-10-25 21:53
0
hypersine
雪    币： 267
活跃值： (625)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
这都能叫艺术品？你怎么不看osrloader.exe呢？https://www.osronline.com/article.cfm%5Earticle=157.htm
文件也就60kb左右，功能比你这个还多，不加花、不加壳。

说实话我是真想不通，这种烂大街的东西有加花的必要吗？不要什么都想着防逆向，自己写出来的代码真的没你想的那么值钱，分享出来给大家学习不好吗？就算不提供代码，正常给出来不好吗？防来防去有意义吗？
2023-10-25 23:27
0
pureGavin
雪    币： 14492
活跃值： (17493)
能力值： ( LV12，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
14 楼
麦瑞鸭 感谢各位老哥经验之谈。最后结论：这是易语言程序，编译的时候使用了花指令和打乱编译结果，不得不说易语言真的很厉害希望能出64位版本
感觉出64位应该做不到，没证书
2023-10-26 09:42
0
Black貓①呺
雪    币： 1440
活跃值： (1350)
能力值： ( LV3，RANK：23 )
在线值：
发帖
回帖
粉丝
私信
15 楼

删了，无意义

最后于 2023-10-26 12:29 被Black貓①呺编辑 ，原因： 插个附件
2023-10-26 09:44
0
轻装前行
雪    币： 233
活跃值： (2287)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
hypersine 这都能叫艺术品？你怎么不看osrloader.exe呢？https://www.osronline.com/article.cfm%5Earticle=157.htm 文件也就60kb左右，功能比你 ...
辱易语言了，鉴定为汉煎
2023-10-26 12:25
0
轻装前行
雪    币： 233
活跃值： (2287)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
用黑月编译体积再除以10
最后于 2023-10-26 12:27 被轻装前行编辑 ，原因：
2023-10-26 12:27
0
麦瑞鸭
雪    币： 206
活跃值： (1981)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
家人们 FLTK 跨平台 C++ UI库 试了一下还可以，win64位 全静态编译 他的 testdemo 才400多kb！ 我先冲了
2023-10-31 12:23
0
cavan
雪    币： 293
活跃值： (239)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼

一眼照这个超的，这个才32k

上传的附件：
2023-10-31 13:13
1
我叫莫妮卡
雪    币： 72
活跃值： (128)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
全世界最牛逼的编程语言易语言开发的
2023-11-14 10:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//