首先肯定是要汇编知识了。
你拿到一个病毒木马。
你要修改它。
就要看你对汇编知识的熟悉程序了。
以及调试软件如OD的熟练。
加壳。
改特征。
加花指令。
SEH异常。
等等都是常规手段。
这些都是基础。
还有PE文件结构。
最高级的就是源码免杀。
源码免杀就要有一定的编程知识。
直接从底层来进行免杀。
这样编译出来的木马直接就免杀了。
不用这么累的进行修改了。
当然了这个是需要不少时间的。
起码要精通编程
可以加壳
壳是利用特殊的算法,对EXE、DLL文件里的资源进行压缩,抢在程序前面运行,把程序解压在内存中运行,你不可能跑到内存中定位特征,所以定位以后的是壳的特征码。
带壳定位,修改,那就是改壳了。
用无壳木马做免杀是因为,要定位内存特征码。
如果仅仅是改壳,即使过了杀软,只要一查杀内存,木马就被杀了
易速互联怎么样?易速互联是国人老牌主机商家,至今已经成立9年,商家销售虚拟主机、VPS及独立服务器,目前商家针对美国加州萨克拉门托RH数据中心进行促销,线路采用BGP直连线路,自带10G防御,美国加州地区,100M带宽不限流量,月付299元起,有需要美国不限流量独立服务器的朋友可以看看。点击进入:易速互联官方网站美国独立服务器优惠套餐:RH数据中心位于美国加州、配置丰富性价比高、10G DDOS免...
GreencloudVPS此次在四个机房都上线10Gbps大带宽VPS,并且全部采用AMD处理器,其中美国芝加哥机房采用Ryzen 3950x处理器,新加坡、荷兰阿姆斯特丹、美国杰克逊维尔机房采用Ryzen 3960x处理器,全部都是RAID-1 NVMe硬盘、DDR4 2666Mhz内存,GreenCloudVPS本次促销的便宜VPS最低仅需20美元/年,支持支付宝、银联和paypal。Gree...
puaex怎么样?puaex是一家去年成立的国人商家,本站也分享过几次,他家主要销售香港商宽的套餐,给的全部为G口带宽,而且是不限流量的,目前有WTT和HKBN两种线路的方面,虽然商家的价格比较贵,但是每次补一些货,就会被抢空,之前一直都是断货的状态,目前商家进行了补货,有需要这种类型机器的朋友可以入手。点击进入:puaex商家官方网站Puaex香港vds套餐:全部为KVM虚拟架构,G口的带宽,可...