网站主页   操作系统    网络工程    服务器    网页制作    数据库    程序开发    网络安全    办公软件   
讲座日期: 本周六下午1点30分 抢座
讲座地点: 北大青鸟马甸校区
主讲老师: 王老师 金牌讲师
讲座主题: 网络安全
讲座内容: 检测、防御、黑客信息,如何过滤不安全的网站,如何防御黑客的进攻。
订座电话: 010-82011432/33
  您当前位置:主页 > 网络学院 > 网络安全 > 黑客教程 >

黑客谈免杀 简单分析特征码修改技术




  如果你想学习免杀技术

  1.基础的汇编语言

  2.修改工具(不指那些傻瓜式软件)。如:

  OllyDbg . PEditor. .复合特征码定位器。UE .OC. 资源编辑器等。还有一些查壳 脱壳软件(如:PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具:

  一、要使一个木马免杀

  首先要准备一个不加壳的木马,这点非常重要,否则 免杀操作就不能进行下去。 然后我们要木马的内存免杀,从上面分析可以看出,目前的内存查杀,只有瑞星最强,其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀,要进行内存特征码的定位和修改,才能内存免杀。

  二、对符其它的杀毒软件

  比如江民,金山,诺顿,卡巴。我们可以采用下面的方法,或这些方面的组合使用。

  1>.入口点加1免杀法。

  2>.变化入口地址免杀法

  3>.加花指令法免杀法

  4>.加壳或加伪装壳免杀法。

  5>.打乱壳的头文件免杀法。

  6>.修改文件特征码免杀法。

  第三部分:免杀技术实例演示部分

  一、入口点加1免杀法:

  1.用到工具:PEditor

  2.特点:非常简单实用,但有时还会被卡巴查杀。

  3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可。

  二、变化入口地址免杀法:

  1.用到工具:OllyDbg,PEditor

  2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳。

  3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后又跳回到入口点的下面第三句继续执行。最后用PEditor把入口点改成零区域的地址。

  三、加花指令法免杀法:

  1.用到工具:OllyDbg,PEditor

  2.特点:免杀通用性非常好,加了花指令后,就基本达到大量杀毒软件的免杀。

  3.操作要点:用OD打开无壳的木马程序,找到零区域,把我们准备好的花指令填进去填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令的着地址。

  四、加壳或加伪装壳免杀法:

  1.用到工具:一些冷门壳,或加伪装壳的工具,比如木马彩衣等。

  2.特点:操作简单化,但免杀的时间不长,可能很快被杀,也很难躲过卡巴的追杀。

  3.操作要点:为了达到更好的免杀效果可采用多重加壳,或加了壳后在加伪装壳的免杀效果更佳。


上一篇:没有了  
下一篇:纵横间谁能相抗 论常见的壳与加壳技术

相关信息:

·黑客兵法 攻破网络的十二种常用方法 ·纵横间谁能相抗 论常见的壳与加壳技术

Copyright © 2002-2015 版权所有
学校地址:北京市海淀区西三旗建材城中路29号北大青鸟
招生热线:010-82011433/32 京公网安备110102004704  京ICP备05043413号 京公网安备110102004704