标题:
一道花过六种杀软
[打印本页]
作者:
richy
时间:
2008-7-27 09:07
标题:
一道花过六种杀软
一道花过六种杀软
先脱壳这大家都应该知道,其实这个DLL也是被处理过的,等下告诉大家还原。这是被杀的。先测试给大家看看。
还有2种杀软就不测试了,一定杀的。
0040C000 > 90 nop
0040C001 90 nop
0040C002 90 nop
0
0040C011 EB 47 jmp short 12123.0040C05A
0040C013 68 90904500 push 459090
0040C02E 0090 90909090 add byte ptr ds:[eax+90909090],dl
0040C04A 0090 90909090 add byte ptr ds:[eax+90909090],dl
0040C058 0000 add byte ptr ds:[eax],al
0040C05A 60 pushad
0040C05B E8 00000000 call 12123.0040C060
0040C060 58 pop eax
0040C061 61 popad
0040C062 68 20494000 push 12123.00404920
这一段很明显是作者加的花,公布出来肯定就被杀的。我们不要作者的花。
已经清楚掉了,嘿。这样就可以轻松过瑞星和江明。其他都过不去的。
我们再处理一下(手动加花),0040c000是我们新加的区段记下地址,载入OD并上花指令。
已经到达新的区段地址,现在上花指令,这样又可以过一种杀软,就是金山。哈哈!卡巴还是过不去,大家不要急
继续加花,看操作。区段名12123,大小512字节,地址0040D000
我们载入OD,继续上花,上完保存。哈哈,已经不杀了。还可以多过一种杀软,NOD32是过不去的。
现在测试能不能正常运行。哈哈除了NOD32起他都过,也能正常运行的
作者:
963852
时间:
2008-9-3 21:59
看不明白,能不能搞明白一点啊
作者:
世纪虫
时间:
2008-9-24 18:45
怎么不把教程发出来!!
作者:
战争残骸
时间:
2008-10-15 12:08
现在的杀软预见jmp就杀了
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2