首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]同样是执行一个命令，为何CMD能成功运行？
发表于: 2017-1-4 15:00 5207

[求助]同样是执行一个命令，为何CMD能成功运行？

刺客L 活跃值
2017-1-4 15:00
5207
做一个测试，发现用一个批处理文件运行一个reg命令，被卡巴给杀了。但同样的命令，在cmd下直接执行就没问题。那么问题来了，如何能像cmd一样去执行这个命令而不被杀软查杀呢？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (12)
猫捉老虎
雪    币： 5
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
白名单。。。
2017-1-4 15:39
0
刺客L
雪    币： 256
活跃值： (25)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个我知道，所以怎么才能绕过呢？
2017-1-4 15:40
0
猫捉老虎
雪    币： 5
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
程序调用cmd执行你的命令就好了
2017-1-4 15:41
0
刺客L
雪    币： 256
活跃值： (25)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
5 楼
诡异的地方来了，程序调用cmd执行命令，程序被杀。除cmd直接执行命令外，还没找到解决方法。。。
2017-1-4 15:46
0
MeIsAce
雪    币： 160
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
简单的方法 模拟按键
截图 全屏 执行 退出全屏
2017-1-4 15:55
0
刺客L
雪    币： 256
活跃值： (25)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
7 楼
抱歉我没听懂你在说啥。。。
2017-1-4 19:37
0
xacker
雪    币： 522
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
估計是 自動抓關鍵字回復機器人  
大把牛頭不對馬嘴的内容   都是自動回復機器人
2017-1-7 15:32
0
Rprop
雪    币： 878
活跃值： (496)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
9 楼
除了白名单和签名, 能绕过要杀软何用
2017-1-7 17:37
0
czcqq
雪    币： 350
活跃值： (87)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
10 楼
就算是白名单，如果杀软发现是对自己有非法操作，也会照样过不了，除非，吧杀软的所有防御机制全部关闭，才能有用
2017-1-7 17:40
0
piratedx
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
Q3359552202有偿解决
2017-1-8 11:37
0
刺客L
雪    币： 256
活跃值： (25)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
12 楼
所以我想知道，绕过行为查杀有什么有用的方法吗？
2017-1-13 09:07
0
yezhulove
雪    币： 1787
活跃值： (340)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
13 楼
进程链，你自己调用CMD，父进程不是白的，所以没灭了。 explorer起来的CMD，父进程是白的，所以能正常执行。
2017-1-13 09:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//