无忧启动论坛

标题: PECMD混淆工具2.0 [更加强大，依旧开源] [打印本页]

作者: 百般通PE 时间: 4 天前
标题: PECMD混淆工具2.0 [更加强大，依旧开源]
本帖最后由百般通PE 于 2025-12-6 06:22 编辑

一、小引截至发帖时，PECMD2012的所有源码加密方式均已被破解——尽管早有人通过OD实现破解，但该技术始终掌握在少数人手中，未形成广泛影响。2024年6月，某韩国论坛公开了相关解密工具，此举在圈内引发强烈反响。我们百般通团队在5大、PECMD技术社区站长caocaofff及社区Q群群友的鼎力支持下，于7月4日第一时间推出“百般通PECMD解密大神工具”；后续在caocaofff的鼓励下，又研发了PECMD源码混淆1.0版本，该版本既收获了热烈反馈，也伴随部分负面评价，相关疑问将在本帖中统一回应。因本人工作繁忙，新版本更新延迟至今，在此向大家致以诚挚歉意，百般通团队也将始终与各位用户相伴同行，持续带来实用工具与技术支持。

二、新版简介TIP：新版本经测试，可以成功混淆并运行“USM v6特别版”PE制作器上千行的代码，并且代码可正常运行
本次更新对代码进行了全面重写，延续第一版的Python开发语言，源码规模超680行。
我们针对性优化了大量已知bug，无论是使用体验还是功能效果，都实现了大幅升级。
并且，团队依旧坚守开源共享的原则：本工具源码将全部免费公开，遵循CC BY-NC 4.0开源协议。
注：CC BY-NC 4.0是知识共享协议的一种——你可自由共享、改编本源码，但需遵守两点核心规则：①署名（BY）：注明原作者；②非商业性使用（NC）：不能用于盈利目的。协议完整内容可查看官方链接：https://creativecommons.org/licenses/by-nc/4.0/legalcode
三、新版改进

【修复】修复了仅支持UTF-8编码文件的问题
【添加】更新了PECMD2012的原生支持
【添加】更新支持对非新版加密的PECMD源码进行解密后再混淆再加密、混淆后新版旧版加密】
【添加】允许自定义混淆强度
【添加】GUI界面
【添加】混淆进度条
【添加】当前任务显示
【添加】异常报错提示
【优化】添加了混淆字符的种类
【优化】增加了混淆代码块预设种类
【优化】优化GBK编码函数转换的安全性
【优化】优化对于包含“{”“}”的代码块中的混淆模版插入逻辑

四、针对相关反对声音的集中回应各位大佬，理解大家对开源共享的坚持！
源码做混淆是给开发者多一层选择——代码怕被乱改、商用场景需基础保护，并非要否定共享。
若作者愿意开源，工具也支持解密还原；若不想公开，混淆能护成果。
共享和保护不冲突，都是为了让更多人敢分享、愿创作，社区才能更有活力。

五、演示视频
QQ2025125-202124-HD.mp4 | PR-Download

六、下载你的评论是我更新的动力，评论一下再拿走吧~

Tip：PECMD技术社区直链免登录不限速下载
PECMD源码混淆工具源代码：https://d.pecmd.net/d/PR-Pan/PECMD源码混淆工具源代码.py

x86 构建版（exe可执行文件）：https://d.pecmd.net/d/PR-Pan/PECMD混淆工具_x86.exe
x64 构建版：https://d.pecmd.net/d/PR-Pan/PECMD混淆工具_x64.exe
ARM64 构建版：https://d.pecmd.net/d/PR-Pan/PECMD混淆工具_ARM64.exe

作者: yyz2191958 时间: 4 天前
不明觉厉

作者: Bruce65 时间: 4 天前
本帖最后由 Bruce65 于 2025-12-5 21:34 编辑

感谢分享！

请注意，以下两个链接均指向“ARM64”版本。
x64 构建版：
ARM64 构建版：

作者: wn168cn@163.com 时间: 4 天前
感谢楼主分享

作者: kinalon 时间: 4 天前
感谢分享，支持

作者: 百般通PE 时间: 4 天前

Bruce65 发表于 2025-12-5 21:27
感谢分享！

请注意，以下两个链接均指向“ARM64”版本。

谢谢指出，我改一下

作者: xyzjzlf 时间: 4 天前
感谢楼主分享！

作者: lxl1638 时间: 4 天前
PECMD 2012 的作者直接放出原生的工具算了，我当初的版本是有 PECMD 的源码加密/解密工具的。

作者: handsome_xiang 时间: 4 天前
感谢楼主分享！

作者: smile_z 时间: 3 天前
学习一下

作者: ge 时间: 3 天前
支持！本來就應該開源的

作者: ebaqiang 时间: 3 天前
感谢分享！

作者: my9823 时间: 3 天前
个人认为这个就像道教所说物极必反，攻与守是同时诞生的，只不过此强彼弱，有新加密方法的就会有破解的念头产生，一旦这样念头有了，破解的种子就开始发芽，只是时间长而已，如果加上利益驱动，我想这个平衡将更快被打破。会不会有更多的更改主页啥的pe出现呢，毕竟利益最大化是盈利者的最终目的，就像以前的老毛桃可以算是winpe先驱者了，现在呢，一说老毛桃pe，很多人都避而远之了。

以上仅仅是个人观点，不代表大众观点

作者: wang1126 时间: 3 天前
谢谢楼主分享

作者: PCHH 时间: 3 天前
谢谢分享

作者: 好好学些 时间: 3 天前
感谢楼主分享！

作者: 好好学些 时间: 3 天前

感谢楼主分享！

作者: lxl1638 时间: 3 天前

my9823 发表于 2025-12-6 06:39
个人认为这个就像道教所说物极必反，攻与守是同时诞生的，只不过此强彼弱，有新加密方法的就会有破解的念头 ...

网上安装版的PE，110%加料，多重加料。
1、安装PE过程加料到你的系统；
2、启动PE，向你的硬盘系统加料；
3、在PE中安装系统，又向新系统加料。

作者: 2267981144 时间: 3 天前
多谢楼主辛苦提供分享！

作者: a66 时间: 3 天前
支持~~

作者: yumi 时间: 3 天前
谢谢楼主分享

作者: Bluebells 时间: 3 天前
本帖最后由 Bluebells 于 2025-12-6 11:19 编辑

写了一个 Hello world, 使用所谓的"混淆",结果直接在 Hello world 字符串后面添加了一堆乱七八糟的字符串, 还添加了一行 KILL 命令,整个运行结果完全变样了, 这样的混淆有何意义?

作者: guong 时间: 3 天前
谢谢楼主分享！

作者: my9823 时间: 3 天前

lxl1638 发表于 2025-12-6 10:26
网上安装版的PE，110%加料，多重加料。
1、安装PE过程加料到你的系统；
2、启动PE，向你的硬盘系统加料 ...

九哥说的太对了！

作者: fegr 时间: 3 天前
谢谢分享

作者: 百般通PE 时间: 3 天前

Bluebells 发表于 2025-12-6 11:18
写了一个 Hello world, 使用所谓的"混淆",结果直接在 Hello world 字符串后面添加了一堆乱七八糟的字符串, ...

坛友好，希望您可以把源代码和混淆后的文件发到我的QQ或无忧私信给我：3403159730，如果确实存在兼容性问题，你的反馈将会给予我们莫大的帮助

作者: Bluebells 时间: 3 天前

百般通PE 发表于 2025-12-6 13:52
坛友好，希望您可以把源代码和混淆后的文件发到我的QQ或无忧私信给我：3403159730，如果确实存在兼容性问 ...

Hello world 而已，直接贴源码就是

mess Hello world!

复制代码

作者: whyida 时间: 3 天前
感谢楼主分享

作者: carewjbt 时间: 3 天前
感谢分享

作者: 印斩 时间: 前天 08:01
感谢楼主分享

作者: Gzhq3721456 时间: 前天 08:32
水平次，不懂……支持。

作者: 孑然 时间: 前天 13:45
感谢分享！

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)