逆向工程打造免杀后门
2009-05-30 16:52:49 来源:WEB开发网核心提示: 图片看不清楚?请点击这里查看原图(大图),然后单击ollydebug的运行按钮,逆向工程打造免杀后门(6),运行结束后如图十七, 中国网管联盟www.bitscn.com 图片看不清楚?请点击这里查看原图(大图), 图片看不清楚?请点击这里查看原图(大图),哈哈,看到了吗?我们制定的代码全
图片看不清楚?请点击这里查看原图(大图)。
然后单击ollydebug的运行按钮,运行结束后如图十七。 中国网管联盟www.bitscn.com
图片看不清楚?请点击这里查看原图(大图)。
看到了吗?我们制定的代码全部被异或了,OK!我们右键单击任意代码处选择复制到可执行文件->“全部修正”,这个时候出现了一个新的调试窗口,关闭它,会提示你是否保存,选择是,保存为“修改后的dcmd.exe”。下面我们分别用瑞星对dcmd.exe 和修改后的dcmd.exe杀毒,结果如图十八。
图片看不清楚?请点击这里查看原图(大图)。
哈哈,是不是成功躲过了杀毒软件的追杀?我们运行一下修改后的dcmd.exe看看还能运行不?如图十九。
更多精彩
赞助商链接