首页
社区
课程
招聘
请问哪种加壳软件可以使被杀的工具不被杀[求助]
发表于: 2005-7-1 09:46 5497

请问哪种加壳软件可以使被杀的工具不被杀[求助]

2005-7-1 09:46
5497
我的工具老被杀,换了好几种壳都没用,请问有没有哪种加壳软件可以使被杀的工具不被杀。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 296
活跃值: (250)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
2
改一下代码~
2005-7-1 09:57
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
VMProtect
如果你会用
2005-7-1 10:05
0
雪    币: 212
活跃值: (71)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 Winter-Night 发布
改一下代码~


那也得有原代码才成,改特征码我倒是会,不过没意思,我就是想研究研究通过加壳方式不让杀毒软件查杀,特别是mcafee,杀壳杀的好恐怖
2005-7-1 10:13
0
雪    币: 212
活跃值: (71)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 fly 发布
VMProtect
如果你会用


哪里有使用说明
2005-7-1 10:19
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
放弃加壳的思路把,过不了内存查杀的。
2005-7-1 12:20
0
雪    币: 413
活跃值: (637)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
7
如果是木马,杀就杀了吧!呵呵!
2005-7-1 17:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
最初由 xxy19804 发布


那也得有原代码才成,改特征码我倒是会,不过没意思,我就是想研究研究通过加壳方式不让杀毒软件查杀,特别是mcafee,杀壳杀的好恐怖


McAfee可不是脱壳,脱壳最强的是KAV,McAfee只是对某些病毒的不可压缩部分比较敏感而已,特别是Delphi的程序,对加壳的国产木马有很强的杀伤力(国内N多木马都是Delphi的)。而小型的ASM、VC木马用很普通的壳(UPX、ASPack除外)就能PASS了。

对灰鸽子加壳,PECompact最大压缩就能PASS,Xtreme-Protector、ASProtect、Armadillo反而被杀
2005-7-1 20:43
0
雪    币: 212
活跃值: (71)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
最初由 xxxyyyzzz0 发布


McAfee可不是脱壳,脱壳最强的是KAV,McAfee只是对某些病毒的不可压缩部分比较敏感而已,特别是Delphi的程序,对加壳的国产木马有很强的杀伤力(国内N多木马都是Delphi的)。而小型的ASM、VC木马用很普通的壳(UPX、ASPack除外)就能PASS了。

对灰鸽子加壳,PECompact最大压缩就能PASS,Xtreme-Protector、ASProtect、Armadillo反而被杀


一运行就被杀了,看来就算了加了也没用,这是不是就是内存杀毒啊,不知道内存杀毒技术发展到什么程度了
2005-7-2 16:26
0
雪    币: 195
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zft
10
改特征码,不过每种杀毒软件特征码不一样.
2005-7-16 10:18
0
雪    币: 199
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
mcafee的强劲之处就在于扫描可能扫描不出来(解码失败),但是一运行。就over了。。
2005-7-16 11:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
加壳工具N多。
2005-7-16 14:55
0
游客
登录 | 注册 方可回帖
返回
//