牛站长论坛

 找回密码
 开放注册
搜索
【诚招渠道】你出渠道我出钱!网站解决方案专享优惠-3折上云
阿里云 云产品降价50%通达OA办公系统免费申请
查看: 3078|回复: 15

【NB5免杀】大家用C32和LordPE比较一下这四个小程序有什么不同

    [复制链接]
 楼主| 发表于 2009-8-20 23:34:55 | 显示全部楼层 |阅读模式
阿里云ECS
腾讯云服务器安全可靠高性能,多种配置供您选择
本帖最后由 nchack007 于 2009-8-21 21:14 编辑

【NB5免杀】大家用C32和LordPE比较一下这四个小程序有什么不同?
这四个程序是我的手写PE,用C32写的。
nogame0是原程序
nogame1是改在文件偏移和内存地址的
这个思路是用来做全免杀木马。因为所有区段都移位过了,所有内存地址也不在原位置
各位看看哪个才是真PE头.exe这个经过处理,一般程序不是00000100处不是PE头吗?现在这个位置是真正的PE头吗?



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?开放注册

x

阿里云数据RDS
发表于 2009-10-12 14:07:10 | 显示全部楼层
很明显,这种改法道理是正确的,但做法是错误的,已经违背了PE文件格式的定义。文件一运行保证出错。

阿里云数据RDS
回复 支持 反对

使用道具 举报

发表于 2009-10-17 10:02:46 | 显示全部楼层
阿里云ECS
腾讯云服务器安全可靠高性能,多种配置供您选择
顶下哈哈。

回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-4-20 20:18:43 | 显示全部楼层
很明显,这种改法道理是正确的,但做法是错误的,已经违背了PE文件格式的定义。文件一运行保证出错。
冰♂山茶花 发表于 2009-10-12 14:07



    如果改了会出错,那是PE结构研究得还不够,我改过的这几个小程序自己测试过,运行不会出错的。

阿里云数据RDS
回复 支持 反对

使用道具 举报

发表于 2010-5-26 09:02:22 | 显示全部楼层
阿里云ECS
腾讯云服务器安全可靠高性能,多种配置供您选择
顶顶!

回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-8-6 19:56:04 | 显示全部楼层
回复 2# 冰♂山茶花


    不要急着下结论嘛,先下载附件运行再说啊。

阿里云数据RDS
回复 支持 反对

使用道具 举报

发表于 2010-9-27 17:25:30 | 显示全部楼层
阿里云ECS
腾讯云服务器安全可靠高性能,多种配置供您选择
觉得挺好的,支持下cheap nfl jerseys

回复 支持 反对

使用道具 举报

发表于 2011-2-10 10:06:14 | 显示全部楼层
感觉不错.

阿里云数据RDS
回复 支持 反对

使用道具 举报

发表于 2011-8-2 23:19:59 | 显示全部楼层
阿里云ECS
腾讯云服务器安全可靠高性能,多种配置供您选择
牛啊~~!这得要多了解PE???路还很长额~~

回复 支持 反对

使用道具 举报

发表于 2012-3-8 18:40:19 | 显示全部楼层
不错~~~~~~

阿里云数据RDS
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

Archiver|手机版|小黑屋|通信管理局专项备案号:[2008]238号|合作联系QQ:395110866|牛站长网 ( 皖ICP备08004151号;皖公网安备34010402700514号

GMT+8, 2019-1-16 22:05 , Processed in 0.203124 second(s), 25 queries .

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表