在内存中运行EXE、傀儡进程、ProcessHollowing

LLJ · 发表于 2026-2-26 17:06:21

本帖最后由 LLJ 于 2026-2-27 12:45 编辑

在内存中运行EXE

很早以前就有这种技术，但当时是为 Windows XP 开发的，不太兼容现代操作系统。
现在我重构了代码并提升了兼容性。

兼容更高版本的 Windows 操作系统

Windows 10 可能无法占用与宿主进程冲突的基地址，但可以利用ASLR（地址空间随机化）技术解决这种问题。从 Windows Vista 开始就支持 ASLR，但除了操作系统之外，还需要链接器支持动态基地址（Dynamic Base Address），VC9.0(VS2008 SP1) 及以上链接器支持且默认启用/DYNAMICBASE选项。

在易语言中需要使用 VC9.0(VS2008 SP1) 或更高版本的链接器静态编译你的EXE文件。

相关术语

在内存中运行EXE
傀儡进程
进程掏空（Process Hollowing）

以上基本都是同义词

在内存中运行EXE.zip (10.42 KB, 下载次数: 356)

LLJ · 发表于 2026-3-5 17:46:06

Specher 发表于 2026-3-5 16:11
64位能用吗

不能，易语言暂不支持64位。也可以看看C代码的版本就支持 https://bbs.ijingyi.com/forum.ph ... 01&pid=30689357

0312 · 发表于 2026-6-6 23:48:54

66666666666666

0312 · 发表于 2026-5-30 03:55:42

666666666666666

jaicke123 · 发表于 2026-5-17 12:39:52

感谢分享，很给力！~

lankang1990 · 发表于 2026-4-23 12:37:38

支持开源~！感谢分享

dodge123 · 发表于 2026-3-27 14:20:02

感谢分享，很给力！~

prol · 发表于 2026-3-22 20:57:30

加壳的软件，不行，试过了。

wuxinglong71 · 发表于 2026-3-22 20:11:50

支持开源~！感谢分享

LLJ · 发表于 2026-3-6 18:56:39

︷蚁︷发表于 2026-3-6 12:18
随便一个vmp壳就不行，

vmp只要加代码混淆或虚拟化就行了，不用加什么保护。

︷蚁︷ · 发表于 2026-3-6 12:18:18

随便一个vmp壳就不行，

LLJ · 发表于 2026-3-5 17:50:55

︷蚁︷发表于 2026-3-5 11:42
加壳的软件，不行，试过了。

什么壳？可以提供样本吗？还有注意看加壳后是否被删除了重定位表，若是就无法兼容。

		自动登录	找回密码
密码			注册

[易语言纯源码] 在内存中运行EXE、傀儡进程、ProcessHollowing

在内存中运行EXE

兼容更高版本的 Windows 操作系统

相关术语

评分

本帖被以下淘专辑推荐: