【特征码定位器】

《黑客免杀攻防学习笔记》——免杀与特征码 以下图片均来自《黑客免杀攻防》若有侵权,请告知,我将最快删除。转载请注明出处。 1.特征码免杀技术          这里主要是用到分割法,就是将一份病毒文件分割成多份让反病毒软件扫描,然后再将扫描出有问题的那份文件再次分割,直到分割到长度适合为止。如下图所示: 若是获得合适的文件之后,再将这份文件进行相应的处理,比如可以添加一些花指令等代码混淆技术。因为许多杀毒软件进行查杀都是 阅读详情

初衷:研究漏洞,病毒分析;

很多.exe/.dll 被杀毒软件无情的杀掉;

但是我们却不知道为什么会被它们扼杀在摇篮里面;

怎么办?死可以死,但是想要知道怎么死的,那我们就用特征码定位工具来找找看;

看是在内存的哪个位置,被杀掉的;利于后期分析;

使用:来看看是哪里被杀掉了;

一、准备工作
1.1:关闭杀毒软件,微软自带的也关掉;
1.2:准备一个被杀掉的exe或dll文件,来分析它;
在这里插入图片描述

二、制作/载入目标程序
2.1:打开特征码定位工具,点击制作目标程序,会在同路径下生成一个加了”.new“后缀名的文件;
(我选择了一个路径在桌面的Bee.exe,所以在桌面生成了一个Bee.exe.new。此文件是含特征码的)
2.2:载入目标程序,选择桌面的Bee.exe.new;程序自动加载;
在这里插入图片描述
在这里插入图片描述

三、开始定位特征码;
3.1:打开杀毒软件;
3.2:点击开始特征定位;
在这里插入图片描述

链接:https://pan.baidu.com/s/1UcrgGPnvp5Ng4L0TlEmedw
提取码/解压码:2023

(研究技术中。。。有问题欢迎交流)

DDHSerach内存特征码定位器:深入解析与应用 本文还有配套的精品资源,点击获取 简介:DDHSerach内存特征码定位器是一款用于系统内存中搜索特定代码特征的工具,对于逆向工程、恶意软件分析和程序调试等领域至关重要。本文将重点讨论该定位器与OllyDbg(OD)程序分析工具的结合使用,解析其工作原理与应用技巧。DDHSerach通过在内存中查找特征码,帮助快速定位目标代码,并可通过高级功能如模糊匹配来处理复杂情况。在恶... 阅读详情

相关推荐

特征码定位工具

这款特征码软件相比较于ccl有很大的改善,新增复合特征码定位。具体的使用方法,可以上网看。

Punti特征码定位器(原SignatureTest) 2022 Q1V1

Punti 特征码定位器 2022 Q1V1 SignatureTest定位器现正式更名为Punti,仍然开源,希望大家能善用这款工具用于研究而不是搞破坏。 功能更新 修正了菜单中复制特征码时空选的错误。 软件截图 下载地址 链接:https://pan.baidu.com/s/1sc-clAn_XzObutb8Tu-Ypw 提取码:hpny 法律相关声明 请在道德及法律允许的范围内进行研究及使用本软件。请勿将代码用于商业用途及非授权的其他性质用途,违者属于侵犯作者本人的

YoseZang的博客 1581

特征码修改工具特征码修改工具

特征码修改工具特征码修改工具特征码修改工具特征码修改工具

特征码定位器-VirTest

VirTest5.0理论分析: 目前比较常有名气的特征码定位器主要有CCL与MYCCL,他们都采用文件分块定位的办法,定位效果带有运气成份,且可能每次定位出的位置都不尽相同,这个免杀带来了困难。研究杀毒软件特征代码时日渐久,慢慢认识到这样一个事实:杀毒软件在判断特征代码时,一般会解析文件格式,例如PE文件,大致过程可以认为检查这些关键项目MZ -> PE - >CODE->DATA->IMP

whg0001的专栏 7033

天野学院特征码提取工具V1.35

天野学院特征码提取工具V1.35,可对多个模拟器的数据进行比较,对特定内存地址提取搜索特征码和联合搜索码,支持雷电、逍遥、夜神等。

特征码定位器MyCCL ,带教程(无后门)

MyCCL 特征码定位器 (无后门)附带教程

MYCCL特征码定位器详细使用之内存定位

上次我们详细讲解了MYCCL特征码定位器的文件特征码定位,这次我们详细讲解内存特征码的定位。 内存特征码定位前,我们必须要对木马的文件特征码进行特征码查找并用0填充免杀,然后才可以进行内存特征码的查找定位,这是必须的。上次教程,我已经对此进行了说明。再有我们要用哪个杀毒软件进行内存定位,就必须要这个杀毒软件进行文件特征码的免杀。比如有的朋友用卡巴进行文件特征码的定位,再用瑞星进行内存特...

479

特征码 全自动 修改工具

全自动修改特征码,这个工具很不错的,测试无毒。放心使用。。

MYCCL特征码定位器的详细使用

原文连接:http://hi.baidu.com/%BA%CE%B3%C9%B8%D5/blog/item/080ebd09b04d8e206b60fb21.htmlMYCCL特征码定位器的详细使用2008年02月09日 星期六 08:26看见不少朋友对MYCCL这款特征码定位器不会使用,所以今天就给大家做一下这方面的教程。以前我们定位特征码都是应用CCL这款软件,对于特征码...

weixin_33972649的博客 802

FindPosition 特征码定位工具

FindPosition 特征码定位工具F

特征码定位器MYCCL

]] 使用篇 [[ 载入程序,然后分块写10(刚开始应先少数量划分,先确定大范围)。起使位置最好写代码段code,或者txt然后程序会把代码段分成10块,然后从第1块开始恢复,并生成文件。生成完毕后,用杀毒软件查杀生成文件的目录清除所有带毒文件(如果杀毒软件是按顺序杀毒的话,可以在杀掉第一个文件的时候就停止杀毒,此时特征码已经找到)。然后点击[二次处理]程序会自动记录第几个文件开始查到毒了,那个就是第1个特征码。程序会把有特征码的地方添0 并记录在右面,然后把后面的文件分10块开始从头恢复。这样不断进行(反复使用[二次处理]和杀毒)守护特征的大范围就找出了并记录在右面。 因为分为10块所以每块都比较大,这时候需要进行精确。在右面点第1个特征码选择精确此特征码然后此处就会被写入分析器里。分块可以写大一点比如100这样多次进行精确特征码的范围就出来了。 关于内存复合特征码定位原理和文件定位是相同的,只是用程序把生成的文件全部装载到内存中去了,然后用杀毒软件对内存进行查杀。找到报毒的文件,然后手工删除或者在特征码设置中手动添加即刻。其余操作和文件定位相同。 ]] 致谢 [[ MyCCL不是突然冒出来的,都是有了前辈们的摸索才会有不断的进步。在此感谢制作CCL的作者,以及提出定位特征码概念的作者。在程序编写中,各位网友也给了很大的帮助。主动帮忙测试Bug和提出意见和改进之处。在此,特别要感谢[乱刀],多次给程序提出重大改进方案以及智能处理,还为我写了这个简要的说明,呵呵,真是非常感谢! ]] 声明 [[ 本软件仅用作技术研究,禁止用于非法用途,否则后果自负!禁止用于商业,DIY请保留原作者信息。 ]] 常见问题 [[ 问:为什么我只找到1处特征码,没有找到复合特征码? 答:说明被查找程序只有一处特征码.还有可能是文件划分块数过少,使程序处理得不够精确. 问:为什么用单一定位的时候定位不出特征码? 答:可能检测区间当中还存在多处复合特征码,必须继续使用复合定位,直到该区间只剩一组特征码为止. 问:怎么在MyCCL中快速启动TK.Loader? 答:鼠标右键点击输出目录框,会弹出启动菜单. 问:生成的文件带后缀有什么用? 答:生成带后缀的文件主要是内存定位的时候程序只能装载带后缀的文件.文件定位的时候一定不要打开,否则会与某些杀毒软件冲突,定位出错误的特征码. 问:怎么播放选的背景音乐? 答:Shit!这不是点唱机!!!! -___-!!

MYCCL复合特征码定位器简介

复合特征码辅助定位工具 MyCCL by:Tanknight 、 前言   自从CCL问世以来,特征码修改已经成为了对付杀毒软件的常用手法,但是所谓魔高一尺,道高一丈杀毒软件开始使用多重复合特征码来对付特征码修改就是说只有你同时改掉程序所有的守护特征码 此程序才不被杀。   所以本程序的作用是进行多重特征码的定位,并实现自动化。 使用篇   载入程序,然后分块写10(刚开始应...

weixin_30399821的博客 455

易语言特征码定位工具

易语言特征码定位工具源码,特征码定位工具,开始定位特征码,去除首部零,十到十六,到十六进制文本,GetInputState

MYCCL复合特征码定位器及其使用教程

复合特征码辅助定位工具 MyCCL by:Tanknight-------------------------------   自从CCL问世以来,特征码修改已经成为了对付杀毒软件的常用手法,但是所谓魔高一尺,道高一丈杀毒软件开始使用多重复合特征码来对付特征码修改就是说只有你同时改掉程序所有的守护特征码 此程序才不被杀。   所以本程序的作用是进行多重特征...

weixin_34234823的博客 706

成本150元的高性能RDP协议瘦客户机

云终端市场是一个跨度很大的市场。既有数千元的品牌的瘦客户机,也有几百元的瘦客户机,还有200-300元的支持RDP协议的多用户云终端。但是200-300元的多用户终端,在显示性能上不尽人意,一般用于地产中介门店,工厂产线的电子看板等场合。有没有性能更好,价格更低的方案呢? 答案是有。 这个方案就是 二手的x86 瘦客户机 + DoraOS瘦客户机系统免费版(仅支持RDP)。 首先我们看硬件,在某宝搜索 升腾C92 ,找到最低配置的( CPU:J1800,内存:2G,硬盘:8G)。价格都在150以内。

云飞扬的桌面云 7412

手把手教你用Logisim搭建5级流水MIPS CPU(附华中科技计组实验避坑指南)

本文详细介绍了如何使用Logisim从零构建5级流水MIPS CPU,特别针对华中科技大学计算机组成原理实验提供实用指南。内容涵盖单周期CPU过渡、流水线寄存器设计、数据冒险处理等核心环节,并附有实验避坑建议和性能优化技巧,帮助学生高效完成这一挑战性项目。

weixin_42532938的博客 372

特征码免杀MYCCL应用实验

特征码免杀软件mycll的使用

xiao_ZHEDA的博客 734

【3DSlicer】基于心脏ct影像重建3d模型及导出

软件:3DSlicer4.11 基于心脏ct影像重建3d模型

Liuees的博客 1万+

[转贴] 鲜为人知的免杀基础——论错误的免杀思想

信息来源:邪恶八进制信息安全团队(www.eviloctal.com)原始出处:http://a1pass.blog.163.com/文章作者:[E.S.T] a1pass 作为一个免杀技术的爱好者,自己在免杀的学习过程当中发现了一些奇怪的现象,而当我深入研究之后却发现了另外一片天地。       例如隐含特征码究竟存在与否?以及为什么有时每次特征码定位的结果都不尽相同?是什么原因导致这些

IBM_lover的专栏 942

基于STM32的超声波流量计设计

本项目基于STM32微控制器设计了一种超声波流量计,采用时间差法测量液体或气体的流速,计算流量并通过显示屏实时显示,同时支持远程数据传输。本设计通过STM32微控制器实现了基于时间差法的超声波流量计,集成了超声波信号采集、流量计算、状态显示和远程通信功能。本系统需要实现超声波信号的实时采集与处理,计算流速和流量,并将数据通过OLED显示和无线模块上传。系统需具备高精度的时间测量能力和良好的抗干扰能力。通过计算超声波在顺流和逆流方向上的传播时间差,结合管道直径与流体特性,计算流速并进一步计算流量。

stm32d1219的博客 2350

管理类联考——逻辑——真题篇——按知识分类——综合推理

29、某部门抽检了肉制品、白酒、乳制品、干果、蔬菜、水产品、饮料等﹖类商品共521种样品,发现其中合格样品515种,不合格样品6种。已知: (1)蔬菜、白酒中有2种不合格样品。 (2)肉制品、白酒、蔬菜、水产品中有5种不合格样品。 (3)蔬菜、乳制品、干果中有3种不合格样品。 根据上述信息,可以得出以下哪项? A. 乳制品中没有不合格样品。 B. 肉制品中没有不合格样品。 C. 蔬菜中没有不合格样品。 D. 白酒中没有不合格样品。 E. 水产品中没有不合格样品。 31~32题基于以下题干: 某中学举行田径运

stqer的博客 2023

面杀***制作方法

这里我选择了海阳顶端网ASP***2006版。由于并不知道杀软是怎样定义脚本文件的特征码,所以我的操作与定位PE文件相同。杀软仍用大名鼎鼎Kaspersky。先查一下吧,卡巴报警发现Backdoor.ASP.Ace.aw。注意末尾的aw,这是杀软对同一个文件不同版本的特征码定义, 这里我选择了海阳顶端网ASP***2006版。由于并不知道杀软是怎样定义脚本文件的特征码,所以...

weixin_34161029的博客 124

Cadence OrCAD Capture CIS元器件管理时ERROR(ORCIS-6454): Temporary part number tracking is turned on报错的解决方法

使用Part manager对工程的元器件进行批量管理时,出现如下图所示的ERROR(ORCIS-6454): Temporary part number tracking is turned on报错其解决方法如下。

fydar的博客 3506

免杀大全

<br />1)用到工具:PEditor<br /><br /> 2)特点:非常简单实用,但有时还会被卡巴查杀。<br /><br /> 3)操作要点:用PEditor打开无壳木马程序,把原入口点加1即可。<br /><br /> 2、变化入口地址免杀法:<br /><br /> 1)用到工具:OllyDbg,PEditor<br /><br /> 2)特点:操作也比较容易,而且免杀效果比入口点加1点要佳。<br /><br /> 3)操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区

derlang的专栏 673

simulink构建一个基于 BP(反向传播)神经网络 的自适应 PID 控制系统

本文介绍了基于BP神经网络的自适应PID控制系统设计方法。系统通过神经网络实时调整PID参数,实现智能控制。主要内容包括:1)系统架构设计,采用误差反馈和在线学习机制;2)详细建模步骤,从被控对象定义到神经网络结构设计;3)S-Function实现核心算法,包含前向传播、PID计算和反向传播;4)仿真结果分析,显示神经网络PID在响应速度、超调控制和鲁棒性方面的优势;5)进阶建议和常见问题解决方案。该方法突破了传统PID的局限性,实现了具有自我学习能力的智能控制。

xiaoheshang_123的博客 52

ESP32设备驱动-直流电机与L298N电机驱动器

在本文中,我们将介绍如何使用ESP32通过L298N电机驱动器驱动直流电机。

视觉与物联智能 3595
上一篇: [原创]PE文件格式分析工具2.2
下一篇: 正在运行的程序设置联网状态(禁止联网、允许联网)
PE_Hacker
博客等级 码龄6年 26粉丝 7原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

PE_Hacker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值