灰鸽子vip2006简单免杀 - 华盟网

| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 论坛 | 视频 | 搜索 | 经典 |

服务导航

我要发布

主力频道

精华收集

光盘刻录

您现在的位置：华盟网 >> Hack >> 加密解密 >> 正文

用户登录

新用户注册

灰鸽子vip2006简单免杀

热 ★★★

【字体：小大】

灰鸽子vip2006简单免杀

作者：不详文章来源：华盟收集点击数：更新时间：2007-5-16

测试的平台有：咔吧，瑞星，江民，金山，nod32，诺顿

工具：MyCCL复合特征码定位器官方下载地址：http://www.allinhack.com/blog/
    Ollydbg           这个看雪有下载 http://www.pediy.com
    OC             官方下载地址：http://www.vxer.cn/hmx/
    UE             这个工具华军软件园有下
    Rescope           这个看雪有下载 http://www.pediy.com
    nsAnt.exe         一个猛壳，打包给大家

免杀思路：我个人认为应该先给你的木马加壳或者加花，然后用杀毒软件杀一下，看看有那些杀毒软件杀，然后单独定位那个杀毒软件的特征码，修改特征码的时候，先直接改试试，然后如果不行再指令调换或者通用跳转法！最后加壳和加花处理，免杀就成功了！

        现在瑞星的内存查杀好象不那么强了，咔吧的文件查杀是依然那么变态，而且特征码更新的很勤！nsAnt.exe这款壳很猛，加壳后只有咔吧杀，其他都过，所以我们就只定位卡巴的文件特征码！然后修改！

免杀过程：1.导出MAINDLL.DLL，然后再导出GETKEY.DLL，我们看看查杀结果,咔吧杀，江民杀，nod32杀，瑞星杀，诺顿过，金山杀！我们来给它加个壳，在看查杀的结果，只剩咔吧杀了！

        咔吧的文件查杀果然是强！我们来定位特征码。用MyCCL，操作很简单，大家看我操作就可以了！

        2.GETKEY.DLL咔吧文件特征码定位结果：
        [特征] 0000AFB9_00000002//003dBBB9我们用oc转一下地址，注意这里要改成3d

        指令调换：
        003DBBB6     |. 8D45 F8       lea eax,dword ptr ss:[ebp-8]
        003DBBB9         BA 06000000   mov edx,6

        3.加壳在看查杀结果！全过！

        4.把GETKEY.DLL导回到MAINDLL.DLL，在看看MAINDLL.DLL的查杀情况，咔吧是不杀的，其他的我们只要加个壳就过了！

        5.MAINDLL.DLL导回到Setup.exe，看看查杀结果，咔吧还是杀的，定咔吧的特征码，然后改掉！在加壳就都过了！

        6.Setup.exe咔吧文件特征码定位结果：
          [特征] 0000BD6A_00000004//1314C96A
          [特征] 0000C202_00000004//1314CE02 和刚才定的不太一样，因为有的时候，你分块不同结果也可能不同！

          一共有两处都需要改！

          第一处，[特征] 0000BD6A_00000004//1314C96A

          1314C967         A1 50E91413   mov eax,dword ptr ds:[1314E950]
          1314C96C         50         push eax

          指令顺序调换，就可以了！

        第二处，[特征] 0000C202_00000004//1314CE02

          大小写替换一下就可以了！我们定位的结果是很准的，看咔吧不杀了吧！

      7.最后加壳，看免杀效果，瑞星的内存是过的！看看能不能上线！看瑞星的内存查杀已经不那么强了，我们并没有去定为内存！好了，都过了。希望大家都能有自己免杀的鸽子！
        总是定在文件头，可以先给鸽子加个壳，在定！或者去头在定！因为是复合特征码的原因！

责任编辑：朱倩　　联系方式　Email：朱倩

电话：51228163

上一篇黑客：解除限制版动易全功能商业版本使用说明

下一篇黑客：破解WINDOWS 的启动密码总结

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）

姓名：	* 游客填写　·注册用户
主页：
评分：	1分 2分 3分 4分 5分
评论内容：
验证码： *

请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论。用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。本站管理员有权保留或删除评论内容。评论内容只代表网友个人观点，与本网站立场无关。

最新hack更新

最新推荐资讯

最新会员软件

最新推荐视频

最新推荐动画