汇编级无痕内存PE加载 + 万能堆栈调用引擎 (附带保护)

z573277679

隐心 发表于 2026-3-25 13:26
我说详细点：就是你这个 启动器.e 这个测试源码里，不是把 类_内存PE模块 这个类，声明一个程序集变量吗 ...

因为知道会有人反编译模块，所有才有了~system_core.tmp。这完全是无奈之举，这个模块并不适合开源

chenlin0808

感谢分享！！！！

青春的回忆

看看是什么高科技

z573277679

隐心 发表于 2026-3-25 13:26
我说详细点：就是你这个 启动器.e 这个测试源码里，不是把 类_内存PE模块 这个类，声明一个程序集变量吗 ...

我就是Win11测试的。必须编译后运行。模块自带强反调试，不编译直接运行必定崩溃，即便运行成功数据也都是错的。

woaiplz123

感谢分享，很给力

dnxl

感谢分享，很给力！~

隐心

z573277679 发表于 2026-3-25 12:29
用的内存加载还是内存寄生加载

我说详细点：就是你这个 启动器.e 这个测试源码里，不是把 类_内存PE模块 这个类，声明一个程序集变量吗，然后在启动窗口事件中，不是调用了 安全_部署防御() 这个命令吗，然后它内部不是会先调用 类_内存PE模块 这个类里面的 _初始化 方法吗，我看了下里面的代码，不是调用 LoadLibraryA 去加载了一个 叫 ~system_core.tmp 的dll吗，在win11上，这个 LoadLibraryA  一调用程序就崩溃了，还没到执行下面的 加载_* 命令，安全_部署防御() 这个命令实际都还没执行到。

xiangxin99

为正规开发者提供核心代码的内存隐蔽与防破J

隐心

z573277679 发表于 2026-3-25 12:29
用的内存加载还是内存寄生加载

就是你的例子

fdassd

学习一下