查看完整版本: 木马免杀班（客串）

木马免杀班（客串）

[b]                                                       [/b][url=http://www.cnnsc.org/][size=5][color=red][b]WWW.CNNSC.ORG[/b][/color][/size][/url]
[b]                                                         [/b][size=5][color=#0000ff]木马免杀班（客串）[/color][/size]
[color=blue][b]                                                                [/b][b][color=red]我们的行动，证明你的选择
[/color]                                                     （请勿使用本技术做违法活动，否则后果自负）      [/b][/color]
[b][color=blue][/color][/b]


[align=left][font=Times New Roman][size=3][color=black][font=宋体][/font][/color][color=black][font=宋体][/font][/color][/size][/font][/align][size=3][/size][b][font=新宋体][size=3][color=#0000ff][/color][/size][/font][/b]
[font=宋体][size=3][color=#ff0000][align=left][font=宋体][size=16pt]本课主题：黑客工具免杀之捆绑器免杀方法[/size][/font][size=16pt][/size][/align][align=left][size=16pt][font=Times New Roman][/font][/size][/align][align=left][font=宋体][size=16pt]由于本站免杀班不是我发起的，所以我这里给安全基地的会员们客串一个免杀动画。[/size][/font][size=16pt][/size][/align][align=left][size=16pt][font=Times New Roman][/font][/size][/align][align=left][font=宋体][size=16pt]本课的内容比较简单[/size][/font][size=16pt][font=Times New Roman] [/font][/size][font=宋体][size=16pt]适合刚开始玩木马的菜鸟[/size][/font][size=16pt][font=Times New Roman] [/font][/size][/align][align=left][size=16pt][font=Times New Roman][/font][/size][/align][align=left][font=宋体][size=16pt]这个捆绑器是我最喜欢的工具之一，他体积苗条，捆绑成功率高，可惜被杀软无情的杀害了。现在我们来免杀他。[/size][/font][size=16pt][/size][/align][align=left][color=#2066ac][font=Times New Roman][/font][/color][/align][align=left][size=14pt][font=Times New Roman][/font][/size][/align][align=left][font=宋体][size=14pt]工具：[/size][/font][size=14pt][font=Times New Roman] multiCCL  [/font][/size][font=宋体][size=14pt]使用方法就不详细介绍了[/size][/font][size=14pt][font=Times New Roman] [/font][/size][font=宋体][size=14pt]要是有什么不明白的地方可以[/size][/font][size=14pt][font=Times New Roman] [/font][/size][font=宋体][size=14pt]要求我们的动画制作人员为大家专门作一节关于定位工具的使用动画[/size][/font][size=14pt][/size][/align][align=left][size=14pt][font=Times New Roman]C32   [/font][/size][font=宋体][size=14pt]推荐大家使用这个工具做免杀[/size][/font][size=14pt][font=Times New Roman]` [/font][/size][font=宋体][size=14pt]本人做东西效率第一[/size][/font][size=14pt][/size][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]喀吧特征[/font][/color][color=blue][font=Times New Roman] [/font][/color][/align][align=left][color=blue][font=Times New Roman]Codz1=H_00001E5D_00001E7D_00000021_0000272F  [/font][/color][color=blue][font=宋体]可以直接跳到特征的位置[/font][/color][color=blue][font=Times New Roman]~ [/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]下面修改[/font][/color][color=blue][font=Times New Roman] [/font][/color][color=blue][font=宋体]转到汇编模式方便修改[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]这里的特征范围是[/font][/color][color=blue][font=Times New Roman]5D-7D [/font][/color][color=blue][font=宋体]大家可以根据自己的经验来尝试修改[/font][/color][color=blue][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]特征[/font][/color][color=blue][font=Times New Roman]  [/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=Times New Roman]00001E5F:  8DBC24 30080000            LEA     EDI,[ESP+830][/font][/color][/align][align=left][color=blue][font=Times New Roman]00001E66:  8D9424 30080000            LEA     EDX,[ESP+830][/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]这里我已经确认过了[/font][/color][color=blue][font=Times New Roman]~ [/font][/color][color=blue][font=宋体]特征的地方是[/font][/color][color=blue][font=Times New Roman] [/font][/color][color=blue][font=宋体]这[/font][/color][color=blue][font=Times New Roman]2[/font][/color][color=blue][font=宋体]句[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]很简单[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]直接替换位置就可以了[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]看[/font][/color][color=blue][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]测试[/font][/color][color=blue][font=Times New Roman]  [/font][/color][color=blue][font=宋体]过了[/font][/color][color=blue][font=Times New Roman]`~ [/font][/color][color=blue][font=宋体]下面下一个杀软[/font][/color][color=blue][font=Times New Roman]~ [/font][/color][color=blue][font=宋体]做国产瑞性[/font][/color][color=blue][font=Times New Roman]  [/font][/color][color=blue][font=宋体]在前面修改好的基础上继续定位[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]为了效率[/font][/color][color=blue][font=Times New Roman]~[/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]瑞性特征[/font][/color][color=blue][font=Times New Roman] [/font][/color][/align][align=left][color=blue][font=Times New Roman]CharactorTotal=1[/font][/color][/align][align=left][color=blue][font=Times New Roman]Codz1=H_00007EB9_00007EBC_00000004_0000272F[/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]这个特征不用多说了吧[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]直接大小写就可以过了[/font][/color][color=blue][font=Times New Roman]`~ [/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]这里我说明下为什么[/font][/color][color=blue][font=Times New Roman] [/font][/color][color=blue][font=宋体]要做捆绑器的免杀[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]如果你要捆绑后门[/font][/color][color=blue][font=Times New Roman] [/font][/color][color=blue][font=宋体]木马免杀了[/font][/color][color=blue][font=Times New Roman] [/font][/color][color=blue][font=宋体]捆绑器不免杀那么捆绑出来的[/font][/color][color=blue][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]程序还是不免杀的[/font][/color][color=blue][font=Times New Roman]`  [/font][/color][color=blue][font=宋体]下面来下杀刚才改好的文件[/font][/color][color=blue][font=Times New Roman]  [/font][/color][color=blue][font=宋体]已经免杀成功了[/font][/color][color=blue][font=Times New Roman]` [/font][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][align=left][color=blue][font=宋体]下面做捆绑测试[/font][/color][color=blue][font=Times New Roman]`~   [/font][/color][color=blue][font=宋体]我用这[/font][/color][color=blue][font=Times New Roman]2[/font][/color][color=blue][font=宋体]个文件[/font][/color][color=blue][font=Times New Roman] `~ [/font][/color][color=blue][font=宋体]好了[/font][/color][color=blue][font=Times New Roman] [/font][/color][color=blue][font=宋体]捆绑没问题[/font][/color][color=blue][font=Times New Roman]` [/font][/color][color=blue][font=宋体]捆绑出来的文件也是免杀的运行成功[/font][/color][color=blue][/color][/align][align=left][color=blue][font=Times New Roman][/font][/color][/align][font=宋体][size=14pt]教程制作：[/size][/font][size=14pt][font=Times New Roman]  Matin   [/font][/size]
[/color][/size][/font]
[font=宋体][size=3][color=#ff0000][/color][/size][/font]
[align=center][color=blue][font=Tahoma][size=18pt]---------------------------------------------------------------
[/size][/font][font=宋体][size=18pt]用我们的行动，证明你的选择！[/size][/font][/color][/align][align=center][font=宋体][color=blue][size=18pt]安全基地：[/size][/color][/font][font=Tahoma][size=9pt][url=http://www.cnnsc.org/][color=blue][size=18pt]www.cnnsc.org[/size][/color][/url]
[/size][/font][font=宋体][color=blue][size=18pt]安基论坛：[/size][/color][/font][font=Tahoma][color=blue][size=18pt]bbs.cnnsc.org
--------------------------------------------------[/size][/color][/font][/align]






[url=http://down.cnnsc.org/免费培训动画.asp?cnnsc=木马免杀特训班/木马免杀训班(客串).rar][size=7][color=red]点击下载[/color][/size][/url]

我又买了,我的元宝啊:'(

楼上滴~~100元宝从小马哥那 学点东西  绝对值啊！

[quote]原帖由 [i]马甲威风[/i] 于 2006-11-12 20:42 发表
楼上滴~~100元宝从小马哥那 学点东西  绝对值啊！ [/quote]
:P  多谢捧场`  偶的东西  童叟无欺啊

可是我下了  没法看啊:'( 不知道为什么

解包 然后里面有个EXE 文件啊  点那个观看啊 ~~你电脑不会是没装压缩专家吧？  顺便问下  童叟无欺 是什么意思

下了呵呵 :victory:

还是谢谢了啊

支持
狂顶啊！

回复 #1 QQ痞子 的帖子

多谢多谢！
先下了！！！！

:o 哈哈~！ 好东西~！ 谢谢了~！

pingsile ye yao mai

支持...
   随便问下..
怎么能获得元宝.?
   比较快的方法.?

新来的没钱，还得努力啊。不能想着太高了。