易语言防OD附加

水.

转载大佬的帖子 可能对大家有帮助
可以写成模块

&被附加变量改成子程序指针就行了
注意添加上精易模块。

  

VirtualProtect (GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4, 64, 0)
写到内存 ({ 51, 192, 255, 224 }, GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4)

VirtualProtect (GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4, 64, 0)<br /> 写到内存 ({ 51, 192, 255, 224 }, GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4)

更加高级的应用:

  

子程序名	返回值类型	公开	备 注
反OD附加		√

变量名	类 型	静态	数组	备 注
写入字节集	字节集
t
addr

写入字节集 ＝ { 233 }  ' jmp
addr ＝ GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”)
t ＝ 到数值 (&被附加) － addr － 5
写入字节集 ＝ 写入字节集 ＋ 到字节集 (t)
VirtualProtect (addr, 4, 64, 0)
写到内存 (写入字节集, addr, )

子程序名	返回值类型	公开	备 注
被附加

信息框 (“被OD附加！”, 0, )
结束 ()

.版本 2<br /> .子程序 反OD附加, , 公开<br /> .局部变量 写入字节集, 字节集<br /> .局部变量 t<br /> .局部变量 addr<br /> 写入字节集 ＝ { 233 }  ' jmp<br /> addr ＝ GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”)<br /> t ＝ 到数值 (&被附加) － addr － 5<br /> 写入字节集 ＝ 写入字节集 ＋ 到字节集 (t)<br /> VirtualProtect (addr, 4, 64, 0)<br /> 写到内存 (写入字节集, addr, )<br /> .子程序 被附加<br /> 信息框 (“被OD附加！”, 0, )<br /> 结束 ()

水.

原理是 载入OD会载入一个软函数 将这个软函数 载入jmp 空白地址 就有了这个效果

moci

为您改成易语言代码方式显示

陌辞BOY

感谢楼主的分享，继续加油！

moyan

感谢楼主分享

lujunlujun66

楼主太厉害了！

svx123svx

不错，又占了一个沙发！