动画介绍:用到的工具有: 1 .OllyDBG 2 .Peditor 3 .灰鸽子黑防专版 好,开工~~~免杀主要是用了花花,大家都知道花花相当于一些无聊的语句,只要适当加入是 不会影响到服务端,而大家可以到网上收集一些花花,然后经过自己的改造就可以用来做免杀了.
push esp mov esp,ebp inc edx push ecx nop sub ecx,-1 sub ecx,1 mov eax, 原入口 push eax retn 要怎样改就随你自己的意思去好了, push 变POP //它们都是堆战指令 POP出战 PUSH 压战的意思 JE 变JNZ //它们都是跳转指令,JE相等则跳 JNZ不相等则跳 loopd=jnz jmp add 变SUB //add 是加, SUB 是减 比如 add ecx,2 改sub ecx,-2 详细的文章大家可以到百度去搜搜来了解一下. 首先我们来配置一个鸽子,这里我们选择用UPX加壳,然后生成服务端.再用OD载入,我们往 下拉,来到空白区域随便选几行NOP掉,然后加上免杀的花,保存.在NOP掉的部分选择一个做入口点, 然后用Peditor更改,只需改后面5为就可以了. 用卡巴和瑞星查查看,杀毒软件全是今天的病毒库,再看看瑞星的内存 .看看能不能上线. 群里的朋友总是忙着去找FTP免费空间来鸽子上线,倒不如自家架设的FTP稳定,所用到的工具是 FtpServer和http傻瓜服务器. 这两款软件都很容易用,帐户名称和帐户密码就是指你所架设的FTP 的用户名和用户密码,欢迎信息和退出信息随你们自己喜欢的填写,访问目录是指用来做FTP空间存放 东西的文件夹,而http傻瓜服务器用来指向你用来做FTP空间的文件夹就行了. 然后我们到www.3322.org申请域名转向.注册后登陆,选择上面的“ 管理域名”,选择“动态域名(DynamicDNS) ” 接着新建一个域名,只需填主机名称很你的IP就行了(以后我们的IP变了后都要来更新,也可 以下载网站提供的客户端进行更新),我已经建了一个:hore88.3322.org.然后我们设置鸽子. 服务器配置那里填上我们申请的域名就可以了,自动上线那里也是,然后是你自己架设的FTP 的用户名和密码,到此鸽子就可以稳定下来了. | |