[原创]对抗启发式查杀与虚拟机查杀-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]对抗启发式查杀与虚拟机查杀

发表于: 2011-2-13 21:41 31863

[原创]对抗启发式查杀与虚拟机查杀

玩命

2011-2-13 21:41

31863

和nEINEI一起搞的一个flash，总结了一些在杀毒软件的启发式查杀和虚拟机查杀功能，并给出了对抗方法。这个是第一版本。以后有了好的想法，我们在扩充。做免杀的朋友可以看看。

[课程]Android-CTF解题方法汇总！

上传的附件：

对抗启发式查杀与虚拟机查杀.rar （1.58MB，1989次下载）

收藏・31

免费・7

支持

最新回复 (66) 1 2 3 ▶
SJQIANG 雪币： 179 活跃值： (26) 能力值： ( LV7，RANK：100 ) 在线值：发帖 12 回帖 231 粉丝 0 关注私信	SJQIANG 2 2 楼顶大牛，学习 2011-2-13 22:00 0
小原雪币： 306 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	小原 3 楼群里的兄弟叫下来共享哈 2011-2-13 22:05 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 4 楼赶紧下载.. 2011-2-13 22:20 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 139 关注私信	熊猫正正 9 5 楼嘿嘿~~谢谢分享~~ 2011-2-13 22:55 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 6 楼很好的资料, 感谢分享 2011-2-13 22:58 0
inioo 雪币： 348 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 206 粉丝 0 关注私信	inioo 7 楼玩命了…… 123 2011-2-13 23:18 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 8 楼做的不错，辛苦了。看到了一个语误：“在编译膜拜程序时，将exe程序的基地址设置为0” 2011-2-14 00:02 0
mszjk 雪币： 34 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 20 回帖 542 粉丝 0 关注私信	mszjk 9 楼基址设为0不可以么?0不是内存的起始么 2011-2-14 00:11 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 10 楼基址设为0不可以么?0不是内存的起始么 ls的意思是"膜拜"一词有笔误 2011-2-14 00:28 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 11 楼不过真的没有明白玩命大侠的意思, 为什么要"将exe程序的基地址设置为0"呢? 2011-2-14 00:30 0
玩命雪币： 7115 活跃值： (639) 能力值： (RANK：1290 ) 在线值：发帖 61 回帖 456 粉丝 72 关注私信	玩命 31 12 楼将EXE程序基地址设置为0，编译器就会自动给它添加一个重定位节，在后面做重定位时计算方便。 2011-2-14 08:19 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 13 楼膜拜玩命大神 2011-2-14 08:41 0
winibear 雪币： 46 活跃值： (1104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	winibear 14 楼玩命大神一向很给力。。 2011-2-14 08:44 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 15 楼收藏一下玩命大神的精品文章。 2011-2-14 09:23 0
仙果雪币： 1491 活跃值： (975) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 64 关注私信	仙果 19 16 楼谢谢分享。这个得赶紧看，呵呵，有机会多多交流。。。 2011-2-14 10:35 0
boygay 雪币： 52 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 28 粉丝 0 关注私信	boygay 17 楼这个一定要顶一下 2011-2-14 10:37 0
流云似水雪币： 261 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	流云似水 18 楼欣赏下大牛作品。 2011-2-14 11:07 0
Cyane 雪币： 388 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 232 粉丝 0 关注私信	Cyane 1 19 楼好东西，谢谢分享~ 2011-2-14 11:21 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 20 楼强烈顶贴。。。 2011-2-14 12:39 0
JohnH 雪币： 81 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 78 粉丝 0 关注私信	JohnH 1 21 楼真是厉害啊，下载来看看… 2011-2-14 12:57 0
hmilywen 雪币： 1432 活跃值： (823) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 530 粉丝 5 关注私信	hmilywen 22 楼下载玩命牛和neinei牛的作品,学习! 2011-2-14 17:10 0
pencil 雪币： 1163 活跃值： (137) 能力值： ( LV12，RANK：230 ) 在线值：发帖 22 回帖 680 粉丝 1 关注私信	pencil 5 23 楼这个必须顶 2011-2-14 17:11 0
xianni 雪币： 90 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 82 粉丝 0 关注私信	xianni 24 楼精品必须顶 2011-2-14 18:56 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 25 楼下载了，但是一个flash文件这个文件有什么用？玩命大侠说一下啊 2011-2-14 19:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

玩命

发帖

456

回帖

1290

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (66) 1 2 3 ▶
SJQIANG 雪币： 179 活跃值： (26) 能力值： ( LV7，RANK：100 ) 在线值：发帖 12 回帖 231 粉丝 0 关注私信	SJQIANG 2 2 楼顶大牛，学习 2011-2-13 22:00 0
小原雪币： 306 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	小原 3 楼群里的兄弟叫下来共享哈 2011-2-13 22:05 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 4 楼赶紧下载.. 2011-2-13 22:20 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 139 关注私信	熊猫正正 9 5 楼嘿嘿~~谢谢分享~~ 2011-2-13 22:55 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 6 楼很好的资料, 感谢分享 2011-2-13 22:58 0
inioo 雪币： 348 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 206 粉丝 0 关注私信	inioo 7 楼玩命了…… 123 2011-2-13 23:18 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 8 楼做的不错，辛苦了。看到了一个语误：“在编译膜拜程序时，将exe程序的基地址设置为0” 2011-2-14 00:02 0
mszjk 雪币： 34 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 20 回帖 542 粉丝 0 关注私信	mszjk 9 楼基址设为0不可以么?0不是内存的起始么 2011-2-14 00:11 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 10 楼基址设为0不可以么?0不是内存的起始么 ls的意思是"膜拜"一词有笔误 2011-2-14 00:28 0
tihty 雪币： 27 活跃值： (90) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 11 楼不过真的没有明白玩命大侠的意思, 为什么要"将exe程序的基地址设置为0"呢? 2011-2-14 00:30 0
玩命雪币： 7115 活跃值： (639) 能力值： (RANK：1290 ) 在线值：发帖 61 回帖 456 粉丝 72 关注私信	玩命 31 12 楼将EXE程序基地址设置为0，编译器就会自动给它添加一个重定位节，在后面做重定位时计算方便。 2011-2-14 08:19 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 13 楼膜拜玩命大神 2011-2-14 08:41 0
winibear 雪币： 46 活跃值： (1104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	winibear 14 楼玩命大神一向很给力。。 2011-2-14 08:44 0
luckxiao 雪币： 279 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 284 粉丝 1 关注私信	luckxiao 15 楼收藏一下玩命大神的精品文章。 2011-2-14 09:23 0
仙果雪币： 1491 活跃值： (975) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 64 关注私信	仙果 19 16 楼谢谢分享。这个得赶紧看，呵呵，有机会多多交流。。。 2011-2-14 10:35 0
boygay 雪币： 52 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 28 粉丝 0 关注私信	boygay 17 楼这个一定要顶一下 2011-2-14 10:37 0
流云似水雪币： 261 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	流云似水 18 楼欣赏下大牛作品。 2011-2-14 11:07 0
Cyane 雪币： 388 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 232 粉丝 0 关注私信	Cyane 1 19 楼好东西，谢谢分享~ 2011-2-14 11:21 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 20 楼强烈顶贴。。。 2011-2-14 12:39 0
JohnH 雪币： 81 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 78 粉丝 0 关注私信	JohnH 1 21 楼真是厉害啊，下载来看看… 2011-2-14 12:57 0
hmilywen 雪币： 1432 活跃值： (823) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 530 粉丝 5 关注私信	hmilywen 22 楼下载玩命牛和neinei牛的作品,学习! 2011-2-14 17:10 0
pencil 雪币： 1163 活跃值： (137) 能力值： ( LV12，RANK：230 ) 在线值：发帖 22 回帖 680 粉丝 1 关注私信	pencil 5 23 楼这个必须顶 2011-2-14 17:11 0
xianni 雪币： 90 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 82 粉丝 0 关注私信	xianni 24 楼精品必须顶 2011-2-14 18:56 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 25 楼下载了，但是一个flash文件这个文件有什么用？玩命大侠说一下啊 2011-2-14 19:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复