样学习免杀

样学习免杀

免杀技术的分类　　1、开源免杀：指在有病毒、木马源代码的前提下，通过修改源代码进行免杀。　　2、手工免杀：指在战建径把燃唱贵凯用权仅有病毒、木马的可执行文件（PE文件）的情况下进行免杀。

编辑本段

五、怎样了解、学习免杀　　目前国内有关于介绍黑客免杀技术的书籍共有两本《黑客免杀入门》与《精通黑客免杀》。　　《黑客免杀入门》为近期出版，但其介绍的内容更加详细，内容讲解既掉继格约更为透彻免杀木马 2026 php，更有深度。　　《精通黑客免杀》较早出版，因而有关于免杀技术的介绍360问答不是很详细，但其附带的光盘中附带了几百兆的操作录像，是不可多得的宝贵资源。

编辑本段

六、免杀技术概览　　手工免杀分类：　　1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描样学习免杀，所得结果。　　2.内存的免杀和查杀:判断的迫方法1>运行后,用杀毒软件的内存查杀功能.　　2>用OD载入,用杀毒软件的内存查杀功能.　　什么叫特征码：　　1.含意:能识别一个程序是考地演文针一个病毒的一段不大于64字节的特征串.　　2某轮系孙副余维多接改眼.为了减少误报率,一般杀毒位全强远行还软件会提取多段特征串,这时,我们往往改一处就可达到　　免杀效架肉衣杆合五围果,当然有些杀毒软件要同时改几处才能免杀.(这些方法以后详细介绍)　　3.下面用一个示意图来具体来了解一下特征码的具体概带大念　　特征码的定位与原理：　　1.特征码别三查师密的查找方法:文件中的特征师哥说码被我们填入的数据（比如0）替换了，那杀毒软　　件就不会报警，以此确定特征码的位置　　2.特征码定位器的工作原理:原文件中部分字节替换为0，然后生成新文件免杀木马 2026 php，再根据杀　　毒软件来检测这些文赶短植买即映推件的结果判断特征码的位置　　认识特征码定位与修改的工具：　　1.CCL(特征码定位器)　　2. (特征码的修改)　　3.OC(用于研部钱计算从文件地址到内存地址的小工具)　　4.-32煤终洲千击官(十六进制编辑器,类考用于特征码的手工准确定位或修改)　　特征码修改方法：　　特征码修改包括文件特征码修改和内存特征码修改，因为这二种特征码的修改方法　　是通用的。所以就对目前流行的特征码修改方影书草家室洋原迅没后法作个总节。　　方法一:直接修改特征码的十六进制法　　1.修改方法:把特征码所对应的十六进制改成数字差1或差不多的十六进制.　　2.适用范围:一定要配精确定位特征码所对阻家振有新音应的十六进制,修改后一定要测试一下能　　否正常使用.　　方法二:修改字符串大小写法　　1.修改方法:把特征码所对应的内容是字符串的,只要把大吗小字互换一下就可以了.　　2.适用范围:特征码所对应的内容必需是字符串,否则不能成功.　　方法三:等价替换法　　1.修改方法:把特征码所对应的汇编指令命令中替换成功能类拟的指令.　　2.适用范围:特征码中必需有可以替换的汇编指令.比如JN,JNE 换成JMP等.　　如果和我一样对汇编不懂的可以去查查8080汇编手册. 　　方法四:指令顺序调换法　　1.修改方法:把具有特征码的代码顺序互换一下.　　2.适用范围:具有一定的局限性,代码互换后要不能影响程序的正常执行　　方法五:通用跳转法　　1.修改方法:把特征码移到零区域(指代码的空隙处),然后一个JMP又跳回来执行.　　2.适用范围:没有什么条件,是通用的改法,强烈建议大家要掌握这种改法.　　木马免杀的综合修改方法：　　文件免杀方法：　　1.加冷门壳　　举例来说样学习免杀，如果说程序是一张烙饼，那壳就是包装袋，可以让你发现不了包装袋里的东西是什么。比较常见的壳一般容易被杀毒软件识别，所以加壳有时候会使用到生僻壳，就是不常用的壳。现在去买口香糖你会发现至少有两层包装，所以壳也可以加多重壳，让杀毒软件看不懂。如果你看到一个袋子上面写着干燥剂、有毒之类的字你也许就不会对他感兴趣了吧，这就是伪装壳，把一种壳伪装成其他壳，干扰杀毒软件正常的检测。　　2.加花指令　　加花是病毒免杀常用的手段，加花的原理就是通过添加加花指令（一些垃圾指令，类型加1减1之类的无用语句）让杀毒软件检测不到特征码，干扰杀毒软件正常的检测。加花以后，一些杀毒软件就检测不出来了免杀木马 2026 php，但是有些比较强的杀毒软件，像江民杀毒软件，病毒还是会被杀的。这可以算是“免杀”技术中最初级的阶段。　　3.改程序入口点　　4.改木马文件特征码的5种常用方法（参见“修改内存特征码”）　　5.还有其它的几种免杀修改技巧 　　修改内存特征码：　　1.直接修改特征码的十六进制法　　2.修改字符串大小写法　　3.等价替换法　　4.指令顺序调换法　　5.通用跳转法