开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步，快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

精易论坛»论坛 › 技术专区 › 源码区 › 在内存中运行EXE、傀儡进程、ProcessHollowing ...
1234下一页
返回列表 发新帖
查看: 1114|回复: 36
收起左侧

[易语言纯源码] 在内存中运行EXE、傀儡进程、ProcessHollowing

[复制链接]
LLJ
结帖率：100% (3/3)
发表于 前天 17:06 | 显示全部楼层 |阅读模式   广东省汕头市
分享源码
界面截图: -
是否带模块: -
备注说明: -
本帖最后由 LLJ 于 2026-2-27 12:45 编辑

在内存中运行EXE

很早以前就有这种技术，但当时是为 Windows XP 开发的，不太兼容现代操作系统。
现在我重构了代码并提升了兼容性。

兼容更高版本的 Windows 操作系统

Windows 10 可能无法占用与宿主进程冲突的基地址，但可以利用ASLR（地址空间随机化）技术解决这种问题。从 Windows Vista 开始就支持 ASLR，但除了操作系统之外，还需要链接器支持动态基地址（Dynamic Base Address），VC9.0(VS2008 SP1) 及以上链接器支持且默认启用/DYNAMICBASE选项。

在易语言中需要使用 VC9.0(VS2008 SP1) 或更高版本的链接器静态编译你的EXE文件。

相关术语

  • 在内存中运行EXE
  • 傀儡进程
  • 进程掏空（Process Hollowing）

    以上基本都是同义词


在内存中运行EXE.zip (10.42 KB, 下载次数: 140)

评分

参与人数 3好评 +2 精币 +3 收起 理由
cui870222829 + 1 感谢分享，很给力！~
猪滴寳貝哝 + 1 + 2 感谢分享，很给力！~
bianyuan456 + 1 支持开源~！感谢分享

查看全部评分


回复

使用道具 举报

zmj2006

签到天数: 4 天
发表于 半小时前 高大上手机用户 | 显示全部楼层   贵州省安顺市
感谢分享
回复 支持 反对

使用道具 举报

LLJ
结帖率：100% (3/3)
 楼主| 发表于 昨天 21:30 | 显示全部楼层   广东省汕头市
eeoooo 发表于 2026-2-27 20:13
支持64位 EXE 加载64位吗

有这种需求吗？我是认为易语言只能编译出32位的，就不支持64位。
回复 支持 反对

使用道具 举报

LLJ
结帖率：100% (3/3)
 楼主| 发表于 昨天 21:27 | 显示全部楼层   广东省汕头市
myl1712 发表于 2026-2-27 15:24
VC9.0(VS2008 SP1) 在哪里下载

https://www.eyuyan.cn/cate/28.html
如果没有就直接用更高的 VC10.0（VS2010）
回复 支持 反对

使用道具 举报

lyjzyq

签到天数: 3 天
发表于 昨天 21:20 | 显示全部楼层   安徽省合肥市
感谢分享
回复 支持 反对

使用道具 举报

eeoooo
结帖率：38% (10/26)

签到天数: 9 天
发表于 昨天 20:13 | 显示全部楼层   云南省楚雄彝族自治州
支持64位 EXE 加载64位吗
回复 支持 反对

使用道具 举报

1184798949

签到天数: 14 天
发表于 昨天 16:25 | 显示全部楼层   河北省石家庄市
感谢分享
回复 支持 反对

使用道具 举报

myl1712
结帖率：0% (0/4)

签到天数: 2 天
发表于 昨天 15:24 | 显示全部楼层   湖北省武汉市
VC9.0(VS2008 SP1) 在哪里下载
回复 支持 反对

使用道具 举报

wmt666
结帖率：70% (26/37)

签到天数: 7 天
发表于 昨天 14:45 | 显示全部楼层   香港特别行政区深水埗区
内存运行 很容易提取 破解 我就上过这样的铛

点评

LLJ
这个应该不是防破J用的。至于作用可能是可以伪造进程突破权限，还有其他需要等发现。   广东省汕头市  发表于 昨天 21:26
回复 支持 反对

使用道具 举报

hezeyu
结帖率：53% (8/15)

签到天数: 27 天
发表于 昨天 13:52 | 显示全部楼层   湖南省长沙市
感谢分享！！！！！！！！！！！！！！！
回复 支持 反对

使用道具 举报

神一样的人猫腻

签到天数: 8 天
发表于 昨天 11:21 | 显示全部楼层   福建省宁德市
感谢分享
回复 支持 反对

使用道具 举报

1234下一页
返回列表 发新帖
  高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪 违法和不良信息举报QQ： 793400750，邮箱：wp@125.la
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备2025452707号) 粤公网安备 44522102000125　增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表