首先肯定是要汇编知识了。
你拿到一个病毒木马。
你要修改它。
就要看你对汇编知识的熟悉程序了。
以及调试软件如OD的熟练。
加壳。
改特征。
加花指令。
SEH异常。
等等都是常规手段。
这些都是基础。
还有PE文件结构。
最高级的就是源码免杀。
源码免杀就要有一定的编程知识。
直接从底层来进行免杀。
这样编译出来的木马直接就免杀了。
不用这么累的进行修改了。
当然了这个是需要不少时间的。
起码要精通编程
可以加壳
壳是利用特殊的算法,对EXE、DLL文件里的资源进行压缩,抢在程序前面运行,把程序解压在内存中运行,你不可能跑到内存中定位特征,所以定位以后的是壳的特征码。
带壳定位,修改,那就是改壳了。
用无壳木马做免杀是因为,要定位内存特征码。
如果仅仅是改壳,即使过了杀软,只要一查杀内存,木马就被杀了
易探云怎么样?易探云是国内一家云计算服务商家,致力香港服务器、国内外服务器租用及托管等互联网业务,目前主要地区为运作香港BGP、香港CN2、广东、北京、深圳等地区。目前,易探云推出深圳或北京地区的适合挂机和建站的云服务器,国内挂机宝云服务器(可选深圳或北京地区),独立ip;2核2G5M挂机云服务器仅330元/年起!点击进入:易探云官方网站地址易探云国内挂机宝云服务器推荐:1、国内入门型挂机云服务器...
老薛主机,虽然是第一次分享这个商家的信息,但是这个商家实际上也有存在有一些年头。看到商家有在进行夏季促销,比如我们很多网友可能有需要的香港VPS主机季度及以上可以半价优惠,如果有在选择不同主机商的香港机房的可以看看老薛主机商家的香港VPS。如果没有记错的话,早年这个商家是主营个人网站虚拟主机业务的,还算不错在异常激烈的市场中生存到现在,应该算是在众多商家中早期积累到一定的用户群的,主打小众个人网站...
数脉科技(shuhost)8月促销:香港独立服务器,自营BGP、CN2+BGP、阿里云线路,新客立减400港币/月,老用户按照优惠码减免!香港服务器带宽可选10Mbps、30Mbps、50Mbps、100Mbps带宽,支持中文本Windows、Linux等系统。数脉香港特价阿里云10MbpsCN2,e3-1230v2,16G内存,1T HDD 或 240G SSD,10Mbps带宽,IPv41个,...