点击获取更多： 木马免杀,调换指令,顺序法 相关下载

　

今天给大家演示免杀方法之一调换指令顺序法，就用下载者来演示吧。

步骤：

1、生成服务端（我的鸽子已经全免，就不用做鸽子的免杀了）。

2、生成下载者服务端，这里填上我们木马的地址。

3、查杀，被卡巴认出来了。

4、定位特征码，用MYCCL，不详细说了，大家看操作吧。
   定位结果：000045A4_00000002
 
5、修改特征码，我们用C32ASM，载入下载者，hex编辑，找到特征码所在位置，进入汇编模式。
   调换指令顺序，
    004045A2:  65:78 65                   JS      SHORT 0040460A
    004045A5:  0000                       ADD     [EAX],AL
    保存。已经不杀了，下面我们来看看效果。好的，鸽子成功上线。

  免杀的技术有很多，今天给大家演示的是调换指令顺序法，有一定的局限性，因为有些指令
  的顺序是不能调换的，会导致程序运行出错，但这毕竟也是免杀的方法之一，希望大家认真
  体会，多多练习。

  木马免杀是一个烦琐的过程，需要时间与耐心，本人愿有偿给没有时间做免杀的朋友提供免
  杀服务端（包括鸽子所有版本、pcshare、黑洞等）。需要的加我QQ：380147104 不诚勿扰，
  敬请理解。

* 注意:下载本站软件请使用迅雷软件下载，速度更快、更稳定。 本站统一解压密码为:www.05112.org
* 如果是下载黑客相关软件，请注意自行杀毒！
* 如果您发现该软件不能下载，请通知管理员，谢谢！
* 未经本站明确许可，任何网站不得非法盗链及抄袭本站资源；如引用页面，请注明来自本站，谢谢您的支持！
* 本站软件均收集于网络，如有侵犯您的产权请及时联系我们，我们会在得到反映的24小时内删除这些下载及相应信息！