黑客X档案官方论坛 » 毒木成林 » 免杀流程

‹‹ 上一主题 | 下一主题 ››

发新话题

打印

[讨论] 免杀流程

hnhyqqk

一年级

Rank: 1

帖子: 75
精华: 0
威望: 0 度
金币: 15 枚
最后登录: 2008-10-10

1^# 大中小发表于 2008-2-12 01:19 只看该作者

免杀流程

导出             导出
   Setup.exe------→ MAINDLL.dll-------→ GETKEY.dll + HOOK.dll


然后  GETKEY.dll做免杀 + HOOK.dll做免杀
                     ‖
                     ↓
   免杀的GETKEY.dll和HOOK.dll导入MAINDLL.dll
                     ‖
                     ↓
               MAINDLL.dll做免杀
                     ‖
                     ↓
      免杀的MAINDLL.dll导入Setup.exe
                     ‖
                     ↓
               Setup.exe做免杀
                     ‖
                     ↓
         免杀的Setup.exe进行资源压缩
                     ‖
                     ↓
            测试成功，达到目的！

TOP

asdffdsa0735

二年级

Rank: 2 Rank: 2

帖子: 228
精华: 0
威望: 0 度
金币: 129 枚
性别: 男
最后登录: 2008-10-1

2^# 大中小发表于 2008-2-12 09:01 只看该作者

说德一点都不清楚....看不懂哈

TOP

hxyyyssc

学前班

帖子: 46
精华: 0
威望: 0 度
金币: 10 枚
最后登录: 2008-7-6

3^# 大中小发表于 2008-2-12 17:07 只看该作者

是啊都是英文不懂啊!

TOP

jin1119

学前班

帖子: 8
精华: 0
威望: 0 度
金币: 21 枚
最后登录: 2008-6-24

4^# 大中小发表于 2008-2-16 10:12 只看该作者

不懂啊

TOP

sea_silver

Silver

四年级

Rank: 4

帖子: 2412
精华: 2
威望: 2 度
金币: 7452 枚
最后登录: 2008-9-28

5^# 大中小发表于 2008-2-16 11:25 只看该作者

楼主说的貌似是鸽子的服务段

把里面的dll资源导出定位特征码后
再导回

http://silver.ggqz.com 来了……别忘留下痕迹！

TOP

badandy

白羽

四年级

Rank: 4

帖子: 1297
精华: 0
威望: 0 度
金币: 3930 枚
性别: 男
来自: 偶也不知道
最后登录: 2008-7-25

6^# 大中小发表于 2008-2-16 15:35 只看该作者

太笼统了！！~~楼主能不能详细点？？！！！！

TOP

onemillion

一年级

Rank: 1

帖子: 53
精华: 0
威望: 1 度
金币: 236 枚
最后登录: 2008-9-7

7^# 大中小发表于 2008-2-21 17:57 只看该作者

是鸽子的免杀啊,呵呵

TOP

suiyue

学前班

帖子: 8
精华: 0
威望: 0 度
金币: 3 枚
最后登录: 2008-2-24

8^# 大中小发表于 2008-2-22 05:58 只看该作者

！！~~楼主能不能详细点？？！！！！

TOP

goodeva2

学前班

帖子: 4
精华: 0
威望: 0 度
金币: 10 枚
最后登录: 2008-2-22

9^# 大中小发表于 2008-2-22 07:24 只看该作者

看不懂啊~~~~555```
我还是菜鸟``
刚入门的......

TOP

YUKY520

学前班

帖子: 2
精华: 0
威望: 0 度
金币: 11 枚
最后登录: 2008-2-23

10^# 大中小发表于 2008-2-23 13:38 只看该作者

那怎么才能导出和导入啊？
怎么做免杀呀？？

TOP

‹‹ 上一主题 | 下一主题 ››

发新话题

Powered by Discuz! 6.0.0 © 2001-2007 Comsenz Inc.

Processed in 0.052511 second(s), 5 queries, Gzip enabled.