首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 有远控免杀经验的进来。 0.00雪花
发表于: 2016-11-6 21:24 6560

[旧帖] 有远控免杀经验的进来。 0.00雪花

我是谁！ 活跃值
2016-11-6 21:24
6560
我目前已能实现白文件加载黑DLL。我想将自己的服务端生成以后加密，自己写一个加密器，
在DLL中加入解密的代码，并且内存载入，但是这样做貌似不能免杀，求解，。。。。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
核心未拥有
雪    币： 110
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你说不能免杀，是静态杀你，还是动态杀你的
2016-11-6 21:40
0
我是谁！
雪    币： 115
活跃值： (23)
能力值： (RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
经我研究，他杀那个内存加载模块，管家还好，360直接干掉

还有，我手上有几份源码，帮忙看一下吗！
2016-11-6 23:02
0
核心未拥有
雪    币： 110
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
应该不是吧，你测试加载的空的

那些网络连接应该是杀你这个
2016-11-7 02:00
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
可以给任意文件加载黑dll么
2016-11-7 08:14
0
风影残烛
雪    币： 46
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
还在玩这么LOW的方法！
2016-11-7 08:59
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
有哪些不low的法子呢，你说说么
2016-11-7 09:11
0
wcfq
雪    币： 1025
活跃值： (239)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
源码发来看看
2016-11-7 09:36
0
yayongm
雪    币： 130
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
不过,这些确实都属于老掉牙的记述了...楼主还是多问度娘比较好...
2016-11-10 12:14
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
和5，6年前的差不多么，不是数字进化了么，老办法还有效么
2016-11-13 16:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//