黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑色下载 >> 动画教程 >> 加密解密 >> 木马免杀 >> 软件信息
定位修改特征码过卡巴和瑞星
运行环境: Win9x/NT/2000/XP/2003
软件语言: 简体中文
授权方式: 免费版
软件属性:     
解压密码: www.05112.org
添加时间: 2006-11-28 9:44:13
下载次数:总计:
::下载地址::有偿投稿

点击获取更多: 定位,修改,特征码,过卡巴,瑞星 相关下载

::软件简介:: 将本文收藏到QQ书签中,以便日后查看或与好友分享
 

大家好`我是迷失,今天给大家做个动画,是关于下载者的免杀,我用的是修改特征码的方法,用到的工具有:myccl1.1     C32Asm  

我用的下载者是这个,感觉还是蛮好用的,废话不多说了,开始吧。。。。。

我生成一个下载者木马,1.exe,由于这个下载者出来有段时间了,卡巴和瑞星都是过不了的`下面开始给它做免杀~病毒库都是最新的```

先来过瑞星````
首先用myccl定位出特征码,看我操作,
特征码 物理地址/物理长度 如下:
[特征] 00004632_00000002
[特征] 0000467C_00000002
瑞星的特征码出来了,下面来修改```
打开C32Asm``用十六进制打开下载者木马,ctrl+G 跳到第一个特征码00004632
EAX改成ECX```
下面一个``ADD是加法,我们换成`ADC
呵呵``可以运行的吧```

下面来过卡巴,为了节省时间,我就不定位了,下面是我定位好的,
[特征] 00003F42_00000002
[特征] 000045A4_00000002
看我修改``
打开C32Asm`` ctrl+G 跳到第一个特征码00003F42,这里不是字母,我们去汇编模式,直接NOP。再改下一处``是字母,我们直接修改大小写````郁闷,上次没过,这次居然过了,呵呵````运行试试``成功!``

教程就到这里,其实改特征码不难的,要的就是灵活变通``

我的QQ:3008725 `欢迎和我一起交流技术``

::下载说明::
* 注意:下载本站软件请使用迅雷软件下载,速度更快、更稳定。 本站统一解压密码为:www.05112.org
* 如果是下载黑客相关软件,请注意自行杀毒!
* 如果您发现该软件不能下载,请通知管理员,谢谢!
* 未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
* 本站软件均收集于网络,如有侵犯您的产权请及时联系我们,我们会在得到反映的24小时内删除这些下载及相应信息!
专 题 栏 目
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886