灰鸽子免杀的多种方法

不指定 飞扬 ,Sep 2 21:56 , 视频教程 , 评论(0) , 引用(0) , 阅读(139) , 本站原创 | |
首先打开灰鸽子生成一个服务端,来测试下,已经被杀了!
当然这个服务端我已经修改差不多了,下面讲下特征码的简单改法!

修改地址:
00486F73 JNZ修改成JA
00486F94 JNZ修改成JA

下面来测试下,他已经不杀了!

如果觉得上边改法不过瘾
还能这样修改:
把00486F73地址全部NOP掉,然后把004807FE 地址的CALL调用改成0049CB61

为什么改成0049CB61呢,因为0049CB61地址处是我写好的汇编指令,服务端已经被我完全反编译了!

再来测试下,看到了吧 照样能够运行,如果觉得体积太大呢,还能加壳,就加个北斗吧

看到了吧,很容易修改的,怎么改都行,怎么做都不杀 !

http://www.anqn.com/ke/demo/miansha/2009-09-02/a09116026.shtml
Tags: , , , ,
发表评论

昵称

网址

电邮

打开HTML 打开UBB 打开表情 隐藏 记住我 [登入] [注册]