-
-
[转帖]最简单方法制造一个TR/Crypt.XPACK.Gen的trojian
-
发表于: 2009-4-5 16:49
-
trojian.asm
数据节：
常量标签 四个字节值 0
代码节：
PE入口：复制到堆栈 eax
复制到堆栈 eax
复制到堆栈 eax
复制到堆栈 eax
呼叫 MessageBoxA
易或 eax，eax
返回
trojian.cmd
编译方法：
龙32编译器.pe trojian.asm
龙32链接器.pe trojian.obj user32.dll
一出生就被我的AntiVirus吃掉了.哈哈.
不知道大家的杀软报毒没有.
数据节：
常量标签 四个字节值 0
代码节：
PE入口：复制到堆栈 eax
复制到堆栈 eax
复制到堆栈 eax
复制到堆栈 eax
呼叫 MessageBoxA
易或 eax，eax
返回
trojian.cmd
编译方法：
龙32编译器.pe trojian.asm
龙32链接器.pe trojian.obj user32.dll
一出生就被我的AntiVirus吃掉了.哈哈.
不知道大家的杀软报毒没有.
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
中文汇编器？？？？
|
|
|
|
|
|
 不知道是不是真的。至少用中文写汇编比英文累多了，一个push只要按四次键盘，一个“复制到堆栈”要按多少次…… 除非一些函数调用有中文宏，那还好一点。 |
|
|
|
