minirat 2008.11.7版 免杀笔记

最新推荐文章于 2022-02-25 19:38:17 发布
原创 最新推荐文章于 2022-02-25 19:38:17 发布 · 738 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c

本文列举了一系列的特征码及其对应的物理地址和长度，这些特征码对于理解特定的数据结构或进行软件逆向工程至关重要。

特征码 物理地址/物理长度 如下:
[特征] 00006F02_00000002
[特征] 00008072_00000002
[特征] 000091A8_00000002
[特征] 000093DE_00000002
[特征] 000093EC_00000002
[特征] 000098C0_00000002
[特征] 0000B47E_00000002
[特征] 0000D5C0_00000002
[特征] 000178D6_00000002
[特征] 000178E4_00000002
[特征] 0001996C_00000002
[特征] 00019AFA_00000002
[特征] 00019B3E_00000002
[特征] 00019B58_00000002

 

特征太多，待续...

miniRAT 改进版
01-13
1.增加了主动连接2.改成了线程注入3.2000与xp可以以服务方式运行,9x以注册方式欢迎共同交流by sabason qq:19699100 email:sabason.126.com
实战教学，易语言远控开发系列教程
qq_42322315的博客
05-27 4734
之前曾在论坛里分享了一套教程，颇受大家的好评。今天决定再和大家分享一篇蛮好等等教程，即易语言远控开发系列教程。这里有两个关键词，易语言和远控。易语言争议不断，有人把它夸上天，觉得汉语取代，划时代意义云云。当然也还有不屑一顾的。我觉得吧，它就是门语言，没必要去鄙薄。他和JAVA，c易语言一样，也许应用面窄，上限低，但是都无法磨灭它是计算机语言。当然，也没必要带不动就划时代，时代意义啥的。没必要，真的...
《易语言远程控制技术教程》
weixin_34221773的博客
01-07 391
《易语言远程控制技术教程》 （2007年10月第一版） 前言利用远程控制技术对企业管理，可加快我国经济建设的需要。易语言以其易学易用功能完善的功能，从而为企业管理中的远程控制提供了基础的编程条件。 本教程从一个基本面说明了远程控制技术的编程环节，可能大家比较感兴趣的是双向通讯技术、自动上线技术、网络通讯协议、内存压缩图片技术、TELNET超级终端等技术，本教程均提供了...
360杀毒1.1 的VIP鸽子2010免杀
xianghao欢迎你的光临a
03-30 444
今天帮一朋友做个鸽子免杀，烦死人了。快半年没做过了拿着工具都生疏了[注意] 文件000AC8CD_00000001出现特征码!特征码定位在这里 听悲剧的，定位在竖线处，这个地方不能更改，只能移位后移两位居然发现要被杀，然后加入一个windows解析问题加入一个点 OK.免杀成功，此过程发现现在的杀软已经和以前的不一样了。要智能很多了。半年前只需要移动
***常用工具下载大全
weixin_34409357的博客
06-15 4216
1.桂林老兵网站安全检测工具WebTool V3.0 桂林老兵网站安全检测工具WebTool V3.0网站安全检测工具V3.0 2005-10-9更新，新开窗口浏览得到了改进 http://www.hack58.com/Soft/html/15/35/2005/200510112622.htm 2.极速漏洞扫描***器[升级版] http://www.hack58.com...
常用***工具下载
weixin_33860553的博客
06-16 291
1.桂林老兵网站安全检测工具WebTool V3.0 桂林老兵网站安全检测工具WebTool V3.0网站安全检测工具V3.0 2005-10-9更新，新开窗口浏览得到了改进 http://www.hack58.com/Soft/html/15/35/2005/200510112622.htm 2.极速漏洞扫描***器[升级版] http://www....
CC通信软件list
djph26741的博客
05-16 161
bozokgh0stnanocoredarkcometponydarkcometadwindadzokaecomblacknixbluebananacorigaratdarkcometDRAThuigeziminirat1nanonetwirepandoraspygateX-RATxstreamQuasarRAT 转载于:https://www.cnblogs.com/bonelee/...
CC工具列表
djph26741的博客
09-07 135
QuasarRAT Adwind Adzok Arcom Babylon Blacknix Blue Banana Bozok Coringa DarkComet DRAT ...
Delphi版的miniRAT 修正源代码..rar
04-23
这个"Delphi版的miniRAT 修正源代码..rar"文件显然包含了一个使用Delphi编写的远程访问工具（RAT）的源代码，RAT是一种允许远程控制和监视目标计算机的软件。RATs在合法用途中可以用于系统管理和远程技术支持，但...
精选资源
Delphi版的miniRAT 修正源代码
05-16
内容索引:Delphi源码,网络相关,miniRAT　Delphi版的miniRAT 源代码，修正了不少部分，比如增加了主动连接，改成线程注入，Windows XP下可以以服务方式运行，同时感谢与大家交流，水平有限，难免有错，敬请指正。
Delphi版miniRAT源代码修复与改进
3. Delphi版的miniRAT：本文件提到的“miniRAT”很可能是指一种用Delphi编写的简易版远程访问木马。由于Delphi具备快速开发的能力，使得即使是恶意软件开发者也能利用它创建出功能完备的恶意软件。"miniRAT"的名称...
Delphi版miniRAT改进与Windows服务运行支持
资源摘要信息:"本资源是一套修正后的Delphi版miniRAT源代码。miniRAT是一种远程控制工具，通过它能够实现对远程计算机的监控和管理。Delphi作为一种高效的编程语言，特别适合快速开发此类应用。源代码的主要修正点...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
热门推荐
民工哥的博客
02-23 1万+
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 4298
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 7644
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 2154
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
清除浮动的五种方法
weixin_52212950的博客
02-22 3200
为什么要清除浮动？因为往往浮动后的子元素因为脱离了标准流，不能自动撑起父元素的高度，所以会对后续布局产生影响，对此清除浮动不如理解为清除浮动产生的影响更为合理。 例如：我们设置了两个盒子如图所示，粉色为父盒子，只有宽度没有高度，蓝色盒子有宽有高，粉色盒子的高由蓝盒子的高度撑开。 但是给蓝色的子盒子设置了左浮动后，脱离了标准流，无法再撑开粉盒子，可以看到粉盒子高度变成了0； 清除浮动有五种方法： 直接设置父元素的高度 额外标签法 单伪元素法 双伪元素法 ove.
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值