免杀技巧

lonelybyte

能成功吗，方法有点新颖

zhh101627975

一、给灰鸽子黑防专版服务端做免杀

技能目标：巩固加花指令免杀的方法
能力目标：牢记做免杀的详细步骤
要求：最快的速度，最好的效果！（做无壳木马的免杀超过20分钟就是失败）
复习：
免杀详细步骤 ：定位瑞星内存特征代码 → 修改瑞星内存特征代码 → 加花指令做文件免杀（效果最少过卡巴） → 检查是否还有杀毒软件可以杀到→ 如果有漏网之鱼定位改杀毒软件的文件特征代码→ 修改该杀毒软件的文件特征代码 → 加壳做广谱免杀和免杀文件的保护。

二、替换灰鸽子黑防专版服务端中的配置信息
设：
X 为已经免杀服务端
Y 为待替换配置信息服务端
1. 读取Y配置信息并复制出来。
使用PE Explorer 打开Y
步骤是展开：RcData->hacker ->0 这时，右边会有一行加密的配置信息。全部选中右边的配置信息，复制一下。
2. 把复制出来的配置信息替换到X
使用PE Explorer 打开X
步骤是展开：RcData->HACKER ->0 这时，右边会也会有一行配置信息，把这个右边的配置信息全部删除了，粘贴上我们在Y复制下来的配置信息，粘贴好了以后，点击 \"OK\" 按钮，再点 “yes”最后点击 File 菜单点 Saveflie保存一下