-
-
修改易语言核心支持库名称工具 http://www.iaixiang.com/html/12947.html 必须与原支持库文件名同长 核心库改名办法 DLL 改 478与488两处 EXE 非独立编译 : 改 0x401019 与 0x401023为核心库名即可 偏移为 419 与 423 独立编译: 在 40814C 改为核心库名 在 408140 改为核心库名 下面为内存补丁 在 0x403267 改为 jmp 406a7d 机器码为 E9 11380000 90 90 在 0x406a7d 改为 00406A7D > \50 PUSH EAX 00406A7E 8B4424 10 MOV EAX,DWORD PTR SS:[ESP+10] ; 00406A82 8B3D 4C814000 MOV EDI,DWORD PTR DS:[40814C] 00406A88 8938 MOV DWORD PTR DS:[EAX],EDI 00406A8A 8B3D 50814000 MOV EDI,DWORD PTR DS:[408150] 00406A90 8978 04 MOV DWORD PTR DS:[EAX+4],EDI 00406A93 8A15 54814000 MOV DL,BYTE PTR DS:[408154] 00406A99 8850 08 MOV BYTE PTR DS:[EAX+8],DL 00406A9C 58 POP EAX 00406A9D 8BF8 MOV EDI,EAX 00406A9F 59 POP ECX 00406AA0 83FF 01 CMP EDI,1 00406AA3 59 POP ECX 00406AA4 ^ E9 C5C7FFFF JMP 测试1.0040326E -
-
易语言编译设置插件，解决误报加壳工具 http://www.iaixiang.com/html/10661.html https://bbs.125.la/thread-13736045-1-1.html https://www.xd0.com/i-wz-1334831.html?jdfwkey=zyeqq 支持库介绍： 本支持库是最好的易语言编译设置插件，针对易语言误报问题做出了很多优化，相比黑月，本插件可以支持可视化控件。 支持库功能 1.设置加壳，程序自带UPX壳和Mpress壳，编译后自动为程序加壳，压缩率达%50以上，其中Mpress壳使用PIDE是查不出来的，这大大提高了程序安全性 2.程序优化，由于易语言编译出来的文件有多余的位图，菜单，图标等资源，这是一个杀毒误报的主要原因，可以使用Restorator查看，编译后会自动删除这些资源 3.设置签名，可以将指定程序的签名添加到编译程序上来，这样也可以减少误报。 4.权限请求，易语言5.2后程序自带可以设置UAC权限，但是目前很多朋友都无法使用，本插件选中UAC权限后，编译后的程序可以在win7以上带上小盾牌图标，请求管理员权限 5.编译切换，可以快速切换编译器，只需要在目录放置其他的编译器如VC8，VC9，VC2010，VC2012等，可以直接切换，编译器的改变也会减少误报率其中用VC2010编译的程序显示为VC++2005编译。 安装教程 压缩包有tools和lib两个目录，将目录直接解压到易语言根目录，覆盖文件即可。然后在易语言中选中支持库配置，选中易语言编译设置1.2版即可 下载地址1：http://pan.baidu.com/s/1ntBhcuP 解压密码是 www.xd0.com 备份下载2：http://1000eb.com/y3pb 备份下载3:http://www.400gb.com/file/70532230 -
教你四招彻底解决易语言程序误报问题 https://www.xd0.com/i-wz-1326953.html 面对易语言被报毒相信已经成为很多人头疼的问题，大家都知道，不仅是360，很多的杀软对易语言的误报已经到了无法忍受的地步， 这也让很多人离开了易语言，现在我将为大家带来一系列教程，让大家知道如何使易语言程序彻底免杀。如有意见欢迎提出，本人抛砖引玉，见笑了。 首先易语言是通过调用VC链接器进行静态编译，通常大家会使用VC6Linker链接器，但该链接器因使用人数太多而被杀软抓了特征码， 从而导致容易报毒。所以从根本上来说，不使用VC6链接器就能在一定程度上免杀。 1、替换链接器 现在有VC7、VC8、VC9、VC2010、VC2012，但有的链接器并不能百分百的成功编译，比如VC2012兼容性是最差的，推荐使用VC7链接器。 在这里下载众多的链接器：http://dl.dbank.com/c003c12fin 下载完后将链接器解压到易语言根目录下（包含e.exe的目录），然后修改./tools/link.ini中的配置以启用你喜欢的链接器。 如果你不会手动配置，请下载我制作的链接器切换工具，支持自动扫描目录下的链接器并更换。 在这里下载链接器切换工具：http://pan.baidu.com/s/1gdrFAan 替换链接器后仍然有报毒现象存在，这时候在第一步的基础上来第二步： 2、删除无用资源 在静态编译后，易语言不仅将一些支持库封装到了EXE中，而且还写出了一些资源，比如输入框（）的窗口、一些鼠标指针样式等，但往往是这些东西导致了易语言程序被报毒，我们只需要删除用不到的资源即可。 这里使用Restorator删除。 首先下载并打开Restorator。（下载地址：http://www.duote.com/soft/7393.html） 然后将编译好的易语言程序拖动至Restorator窗口，如下图： 然后开始删除无用的资源。 点击位图，然后按DEL键全部删除，位图是可以被删除的。 然后删除掉菜单 然后打开对话框，可以看到有英文的，也有一串数字的项目。 带英文的项目是你自己的窗口，不要删除他，那些带数字的项目，你可以按照需求删除，点击他们你会看到界面，一般都删除了也不碍事，免杀效果更好而已。 然后删除整个指针。 然后打开图标，可以看到有项目叫”DEFAULT_ICON”，意思是默认的图标。 点击它可以看到是你设置的默认程序图标，不要删除它。 至于另外的两个，就删除吧。（那个钥匙的图标貌似跟数据库有关，可以删） 删除到这里就结束了，按下ctrl+s存档。 这时候程序经过非VC6编译器编译再经过删除资源，现在上传到在线杀毒（virscan) 后报毒明显减少。 3、加壳 这时候我们的EXE是一个干净的EXE，然后通过加壳可以达到更加完美的效果。 其实不仅是免杀，加个压缩壳还可以减小程序体积。这里提供UPX压缩程式，将压缩包内的文件夹解压到任意地方，打开文件夹，将需要压缩的EXE直接拖动到批处理“UPX拖这压缩.bat”上放开鼠标即可自动压缩。 压缩后体积缩小至240KB左右。 在这里下载UPX拖放压缩：http://pan.baidu.com/s/1hq66F2W 4、提交360 众所周知360是用户量最大的“安全”软件，而且六亲不认，为了以防万一，只能再留一首，谨防360坑爹。 将你的程序提交给360样本库，他们会在24小时之内解决。 在这里进入提交：http://sampleup.sd.360.cn/ 结果示例 处理后的易语言程序扫描结果：http://r.virscan.org/report/293d7ea0db206689db8d127bd15ea76c 处理前的易语言程序扫描结果：http://r.virscan.org/report/a1f68cdfbaa5ac6b88b09a80e0997f9d 到此，你的易语言程序误报问题彻底解决。 -
易语言 让编译的程序自动以管理员身份运行 https://blog.csdn.net/snakorse/article/details/20420231 方法一： 下载此资源文件，下载地址：http://download.csdn.net/download/loveymlove/5599455，放置在易语言目录下的 static_lib 目录. 方法二： 外部工具修改编译后的程序的资源文件 1.先用Restorator打开要修改的程序，按ctrl+u键打开添加项目窗口，类型选择“windows标准类型—界面”名称就写1吧，之后点确定。 2.把下面的代码复制保存为1.txt到桌面 <?xml version="1.0" encoding="utf-8"?> [/asmv1:assembly](/asmv1:assembly) 3.点开界面选项再1那右击导入，导入那个1.txt之后点保存 好了再去看看程序的图标是不是多了个盾牌？多了就是添加成功了。 那个界面资源必须是1才可以。