|
| 运行环境: Win9x/NT/2000/XP/2003 | |
| 软件语言: 简体中文 | |
| 授权方式: 免费版 | |
| 软件属性: 热 荐 | |
| 解压密码: www.05112.org | |
| 添加时间: 2006-11-28 9:44:13 | |
| 下载次数:总计: |
大家好`我是迷失,今天给大家做个动画,是关于下载者的免杀,我用的是修改特征码的方法,用到的工具有:myccl1.1 C32Asm
我用的下载者是这个,感觉还是蛮好用的,废话不多说了,开始吧。。。。。
我生成一个下载者木马,1.exe,由于这个下载者出来有段时间了,卡巴和瑞星都是过不了的`下面开始给它做免杀~病毒库都是最新的```
先来过瑞星````
首先用myccl定位出特征码,看我操作,
特征码 物理地址/物理长度 如下:
[特征] 00004632_00000002
[特征] 0000467C_00000002
瑞星的特征码出来了,下面来修改```
打开C32Asm``用十六进制打开下载者木马,ctrl+G 跳到第一个特征码00004632
EAX改成ECX```
下面一个``ADD是加法,我们换成`ADC
呵呵``可以运行的吧```
下面来过卡巴,为了节省时间,我就不定位了,下面是我定位好的,
[特征] 00003F42_00000002
[特征] 000045A4_00000002
看我修改``
打开C32Asm`` ctrl+G 跳到第一个特征码00003F42,这里不是字母,我们去汇编模式,直接NOP。再改下一处``是字母,我们直接修改大小写````郁闷,上次没过,这次居然过了,呵呵````运行试试``成功!``
教程就到这里,其实改特征码不难的,要的就是灵活变通``
我的QQ:3008725 `欢迎和我一起交流技术``
| 免杀pc轻松过卡吧 | 10-05 |
| 黑防鸽子过鸽子所有专杀 | 10-05 |
| 超级免杀过全杀毒软件 | 10-04 |
| 黑防鸽子轻松免杀过nod32教程 | 10-01 |
| VIP版灰鸽子完全免杀 | 09-28 |
| 灰鸽子终极免杀之与杀软和平相处 | 09-28 |
| 劲舞AU炸区 | 09-22 |
| 菜鸟免杀鸽子过国内主流主动表面 | 09-22 |
| 轻松免杀上兴4.7过瑞星 | 09-21 |
| 定位QQ木马特征码到免杀 | 09-19 |
| 木马免杀方法及原理详解 | 09-19 |
| 详解网络DDoS攻与防 | 09-13 |
| 免杀pc轻松过卡吧 | 10-05 |
| 黑防鸽子轻松免杀过nod32教程 | 10-01 |
| 轻松免杀上兴4.7过瑞星 | 09-21 |
| 终极免杀!过世界反毒网所有杀软 | 09-02 |
| 鸽子超详细上线加免杀 | 08-27 |
| 简单制做免杀软件 | 08-18 |
| 灰鸽子生成直接免杀过瑞星主动防 | 07-23 |
| 灰鸽子生成直接免杀过金山2008主 | 07-23 |
| 2008超强免杀过表面内存主动防御 | 07-23 |
| 双重加花指令免杀 | 07-15 |