gh0st源码免杀字符串心得~（转）

ln169

下面是修改的详细方法(我用"explorer.exe"作为例子修改）
1、   
#include <string.h>   //加一个头文件
/*......*/
char *str1,*str2,*str3,*str4;
strcpy (str1,"exp");  //复制"exp"到str1
strcpy (str2,"plorer");
strcpy (str3,"exe");
strcat (str1,str2);    //将str2连接到str1后
strcat (str2,str3);
strcpy (str4,str3);   //str4值为"explorer.exe"
2、
#include <string>   //加一个头文件
using namespace std;   //声明名空间
/*......*/
string *str1,*str2,*str3;
str1.assign ("explo");   //复制"explo"到str1
str2.assign ("rer.exe");
str1.append (str2);   //将str2连接到str1后
str3.assign (str1);    //str3值为"explorer.exe"
3、
#include <string>   //加一个头文件
using namespace std;   //声明名空间
/*......*/
string *s1="abcexplorer.exekgh";
s1.substr(3,12);   //3为从第三个字节开始读取，12为读取12个字符
4、
#include <string>   //加一个头文件
using namespace std;   //声明名空间
/*......*/
string *s1="ex.exe";
string *s2="plorer";
s1.insert(2,s2);   //在第2个字节后插入s2的值
5、
#include <string>   //加一个头文件
using namespace std;   //声明名空间
/*......*/
string *s1="explorer.exe";
string *s2="ip.tet"
s1.swap (s2);   //交换s1与s2的值，s2值为"explorer.exe"

以上便是本人的一些总结，希望大家能从这里学会一些方法！把方法结合起来用！换来更好的免杀！

522201651

看看~！！！！！！！！！111

topfucks

不懂...!