大家可以用PCHunter查看下,任何程序,包括无窗口的程序,易语言都会创建个隐藏的窗口,类名为_EL_HideOwner
而且这个窗口启动的优先级非常高,在_启动子程序之前就创建了,我想动态钩下改成别的类名都不行
现在有很多软件是通过查找这个类名判断为E语言程序来当作歪G进行封停的。真是蛋疼,所以我们可以通过下面的方法
量名 类型 静态 数组 备注 局_xx 字节集 , 局_位置 整数型 , 局_窗口句柄 整数型 ,
krnln_static。自由设计到重定位所以不能NOP没用。简单方法直接修改(注册类名+创建窗口)前面2字节为jmp跳过(注册类名+创建窗口)这2步操作就完事了。真正一劳永益。
<>强易语言程序永久去除_EL_HideOwner方法
首先找到易语言安装目录,然后打开static_lib文件夹,可以看到里面有个文件。
我们只需要用其他文件替换下它即可解决易语言免杀功能了。
全部改为13个字符。
至于替换文件如下
krnln_static。邮政1.02 mb
