文件名称：内存中加载运行EXE
文件大小：1.75MB
文件格式：ZIP
更新时间：2016-08-27 09:37:08
E语言
windows似乎只提供了一种启动进程的方法：即必须从一个可执行文件中加载并启动。 而下面这段代码就是提供一种可以直接从内存中启动一个exe的变通办法。 用途嘛, 也许可以用来保护你的exe，你可以对要保护的 exe 进行任意切分、加密、存储， 只要运行时能将exe的内容正确拼接到一块内存中，就可以直接从内存中启动，而不必不安全地去 生成一个临时文件再从临时文件启动进程。另外这段代码也提供了一种自己写exe外壳的简单途径， 如果能配合其它各种外壳技术就更好地保护你的exe文件。 原理很简单：就是“借尸还魂”，启动一个僵尸进程（NT下可以是自身程序启动的另一个进程）， 然后在它运行前将其整个替换成内存中的exe内容，待正式运行后执行的就是你的目标代码了。 不过代码中还有一些不尽人意的地方，比如在98下运行会留一个僵尸程序的壳在硬盘上（ 其实那个僵尸程序本身就是一个完整的可执行程序，直接运行的话只显示一条错误信息然后就退出了）。 另外由于客观条件限制，代码没有经过充分测试，只在XP下进行了一些初步测试：普通exe都能正常运行， upx压缩过的exe绝大多数情况下都能运行，只有在不能卸载僵尸外壳时才有问题（upx压缩过的exe没有重定向表， 无法加载到其它地址运行）。
【文件预览】：
内存中加载运行EXE.md5
内存中加载运行EXE.log
内存中加载运行EXE.e
内存中运行EXE资源.ec
内存中加载运行EXE.bak