地址. 四.加壳或加伪装壳免杀法:1.用到工具:一些冷
di zhi . si . jia ke huo jia wei zhuang ke mian sha fa :1. yong dao gong ju : yi xie leng
好的花指令填进去填好后又跳回到入口点,保存好后,再用peditor把入口点改成零区域处填入花指令的着
hao de hua zhi ling tian jin qu tian hao hou you tiao hui dao ru kou dian , bao cun hao hou , zai yong peditor ba ru kou dian gai cheng ling qu yu chu tian ru hua zhi ling de zhe
花指令后,就基本达到大量杀毒软件的免杀.3.作要点:用od打开无壳的木马程序,找到零区域,把我们准备
hua zhi ling hou , jiu ji ben da dao da liang sha du ruan jian de mian sha .3. zuo yao dian : yong od da kai wu ke de mu ma cheng xu , zhao dao ling qu yu , ba wo men zhun bei
.三.加花指令法免杀法:1.用到工具:ollydbg,peditor2.特点:免杀通用性非常好,加了
. san . jia hua zhi ling fa mian sha fa :1. yong dao gong ju :ollydbg,peditor2. te dian : mian sha tong yong xing fei chang hao , jia le
到零区域去执行,然后又跳回到入口点的下面第三句继续执行.最后用peditor把入口点改成零区域的地址
dao ling qu yu qu zhi hang , ran hou you tiao hui dao ru kou dian de xia mian di san ju ji xu zhi hang . zui hou yong peditor ba ru kou dian gai cheng ling qu yu de di zhi
也比较容易,而且免杀效果比入口点加1点要佳.3.作要点:用od载入无壳的木马程序,把入口点的前二句移
ye bi jiao rong yi , er qie mian sha xiao guo bi ru kou dian jia 1 dian yao jia .3. zuo yao dian : yong od zai ru wu ke de mu ma cheng xu , ba ru kou dian de qian er ju yi
把原入口点加1即可.二.变化入口地址免杀法:1.用到工具:ollydbg,peditor2.特点:作
ba yuan ru kou dian jia 1 ji ke . er . bian hua ru kou di zhi mian sha fa :1. yong dao gong ju :ollydbg,peditor2. te dian : zuo
itor2.特qq空间超长大图模块点:非常简单实用,但有时还会被卡巴查杀.3.作要点:用peditor打开无壳木马程序,
itor2. te qq kong jian chao chang da tu mo kuai dian : fei chang jian dan shi yong , dan you shi hai hui bei ka ba cha sha .3. zuo yao dian : yong peditor da kai wu ke mu ma cheng xu ,
第三部分:免杀技术实例演示部分一.入口点加1免杀法:1.用到工具:ped
di san bu fen : mian sha ji shu shi li yan shi bu fen yi . ru kou dian jia 1 mian sha fa :1. yong dao gong ju :ped
装壳免杀法.5>.打乱壳的头文件免杀法.6>.修改文件特qq空间超长大图模块征码免杀法.
zhuang ke mian sha fa .5>. da luan ke de tou wen jian mian sha fa .6>. xiu gai wen jian te qq kong jian chao chang da tu mo kuai zheng ma mian sha fa .
.入口点加1免杀法.2>.变化入口地址免杀法3>.加花指令法免杀法4>.加壳或加伪
. ru kou dian jia 1 mian sha fa .2>. bian hua ru kou di zhi mian sha fa 3>. jia hua zhi ling fa mian sha fa 4>. jia ke huo jia wei
其它的杀毒软件，比如江民，金山，诺顿,卡巴.我们可以采用下面的方法,或这些方面的组合使用.1>
qi ta de sha du ruan jian bi ru jiang min jin shan nuo dun , ka ba . wo men ke yi cai yong xia mian de fang fa , huo zhe xie fang mian de zu he shi yong .1>
杀现在还不起qq空间超长大图模块作用所以我们只针对瑞星的内存查杀，要进行内存特征码的定位和修改，才能内存免杀。 二.对符
sha xian zai hai bu qi qq kong jian chao chang da tu mo kuai zuo yong suo yi wo men zhi zhen dui rui xing de nei cun cha sha yao jin hang nei cun te zheng ma de ding wei he xiu gai cai neng nei cun mian sha er . dui fu
二.然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有瑞星最强，其它杀毒软件内存查
er . ran hou wo men yao mu ma de nei cun mian sha cong shang mian fen xi ke yi kan chu mu qian de nei cun cha sha zhi you rui xing zui qiang qi ta sha du ruan jian nei cun cha
一. 要使一个木qq空间超长大图模块马免杀，首先要准备一个不加壳的木马，这点非常重要，否则下面的免杀作就不能进行下去。
yi . yao shi yi ge mu qq kong jian chao chang da tu mo kuai ma mian sha shou xian yao zhun bei yi ge bu jia ke de mu ma zhe dian fei chang zhong yao fou ze xia mian de mian sha zuo jiu bu neng jin hang xia qu
非常大的病毒程序.一般的黑客软件都没有提取内存特征码. 第二部分：木马免杀的对策
fei chang da de bing du cheng xu . yi ban de hei ke ruan jian dou mei you ti qu nei cun te zheng ma . di er bu fen mu ma mian sha de dui ce
杀毒软件qq空间超长大图模块,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力
sha du ruan jian qq kong jian chao chang da tu mo kuai , zhi yao wen jian mian sha , nei cun ye jiu mian sha le . hai you jiang min ye you nei cun cha sha gong neng , dan nei cun cha sha gong neng bi jiao ruo . zhi zhen dui ying xiang li
最强的一款杀毒软件。像强悍的卡巴，金山，等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类
zui qiang de yi kuan sha du ruan jian xiang qiang han de ka ba jin shan deng deng ta men de nei cun cha sha yi yi bu da , hui zhi zuo mian sha mu ma de ren dou zhi dao , xiang zhe lei
大家在使用木马过程都会发现，内存查qq空间超长大图模块杀，一般都指得被瑞星的内存查杀。瑞星的内存查杀功能是同类杀毒软件中
da jia zai shi yong mu ma guo cheng dou hui fa xian nei cun cha qq kong jian chao chang da tu mo kuai sha yi ban dou zhi de bei rui xing de nei cun cha sha rui xing de nei cun cha sha gong neng shi tong lei sha du ruan jian zhong
第一部分：对国内外杀毒软件分析 在讲定位内存特征码前，先要分析国内外著名杀毒软件的内存查 杀特点。
di yi bu fen dui guo nei wai sha du ruan jian fen xi zai jiang ding wei nei cun te zheng ma qian xian yao fen xi guo nei wai zhu ming sha du ruan jian de nei cun cha sha te dian