易语言程序免杀器

系统结构:免杀易语言程序_静态编译,取字节集地址,十到十六,去除首部零,查看字节集,特殊_取最终地址,特殊_生成JMP指令,特殊_生成Call指令,十六到十,是否PE文件,取PE头位置,分析PE,取标准八位十六进制文本,RVAToOffset,IMAGE_NT_HEADERS,IMAGE_SECTION_HEADER,IMAGE_IMPORT_DESCRIPTOR,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ 免杀易语言程序_静态编译
           |  |
           |  |------ 取字节集地址
           |  |
           |  |------ 十到十六
           |  |
           |  |------ 去除首部零
           |  |
           |  |------ 查看字节集
           |  |
           |  |------ _按钮3_被单击
           |  |
           |  |------ 特殊_取最终地址
           |  |
           |  |------ 特殊_生成JMP指令
           |  |
           |  |------ 特殊_生成Call指令
           |  |
           |  |------ 十六到十
           |  |
           |  |
======PE操作类
           |  |
           |  |------ _初始化
           |  |
           |  |------ _销毁
           |  |
           |  |------ 是否PE文件
           |  |
           |  |------ 取PE头位置
           |  |
           |  |------ 分析PE
           |  |
           |  |------ 取标准八位十六进制文本
           |  |
           |  |------ RVAToOffset
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   _取指针_字节集
           |  |
           |  |---[dll]------   IMAGE_NT_HEADERS
           |  |
           |  |---[dll]------   IMAGE_SECTION_HEADER
           |  |
           |  |---[dll]------   IMAGE_IMPORT_DESCRIPTOR

调用的DLL命令:

.DLL命令 _取指针_字节集, 整数型, , "lstrcpyn"
    .参数 目的指针, 字节集, 传址
    .参数 源指针, 字节集, 传址
    .参数 复制长度, 整数型, , 0

.DLL命令 IMAGE_NT_HEADERS, 整数型, , "RtlMoveMemory"
    .参数 目标区块, IMAGE_NT_HEADERS
    .参数 源区块, 整数型
    .参数 尺寸, 整数型, , SIZE=248

.DLL命令 IMAGE_SECTION_HEADER, 整数型, , "RtlMoveMemory"
    .参数 目标区块, IMAGE_SECTION_HEADER
    .参数 源区块, 整数型
    .参数 尺寸, 整数型, , SIZE=40

.DLL命令 IMAGE_IMPORT_DESCRIPTOR, 整数型, , "RtlMoveMemory"
    .参数 目标区块, IMAGE_IMPORT_DESCRIPTOR
    .参数 源区块, 整数型
    .参数 尺寸, 整数型, , SIZE=20