首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [讨论]怎么才能知道软件捆绑木马？ 0.00雪花
发表于: 2011-6-2 20:48 1259

[旧帖] [讨论]怎么才能知道软件捆绑木马？ 0.00雪花

huiwei 活跃值
2011-6-2 20:48
1259
怎么才能知道软件捆绑木马？
新手有不懂处,望大牛教教

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
huitianZOO
雪    币： 79
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
楼主可以试下 载入到UE中，看看是否有两个文件头！
2011-6-2 21:00
0
youyouyue
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果是木马程序绑定到软件上的话，楼上的方法可以试试，看看二进制数据中是否有两个PE文件格式数据。
但是如果是将木马程序的代码写入软件的区段的话，只看二进制数据有点难吧？
2011-6-10 22:59
0
sawos
雪    币： 332
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
绑了马，杀软都会报。或者上传到 杀软集成网，去看看。
2011-6-11 00:22
0
莫雪
雪    币： 26
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
如果做过免杀的，会不会也有两个PE文件头那？？
2011-6-11 09:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//