CodeZap实现GetProcAddress 免杀

最新推荐文章于 2024-12-23 20:53:48 发布
最新推荐文章于 2024-12-23 20:53:48 发布
阅读量1.6k 收藏 1
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chinafe/article/details/3291888
本文探讨了如何通过动态导出解决杀毒软件检测问题，介绍了一种利用CodeZap库来重写GetProcAddress函数的方法，这种方法能有效绕过杀毒软件的部分检测。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

杀毒 软件 多数是查杀导入导出表里的 函数

通过动态导出 可以解决一部分问题

只有自己重写GetProcAddress才差不多 

CodeZap 是实现好的东西 

效果不错 加入头文件 后 直接 ZGetProcAddress就OK
冷风
关注
免杀对抗—java&ASM&MSF源码特征修改&汇编调用CS&内联C
2301_76227305的博客
10-07 1144
基本常见的语言都讲了一遍了，其中提到的技术无论是哪种语言都是通用的，只要你可以把它写得出来。不难看出修改源码特征的免杀效果是比较好的，还有就是不公开或者自己写的shellcode加密脚本，总之无论是对shellcode修改还是加载器，亦或是源码的修改，最终的目的都只是去除后门的特征，逃过杀软。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
c语言免杀程序源码,Window下基于C/C++源码免杀理论及思路(新手篇)
weixin_30427953的博客
05-18 987
作者：冷锋(LengF)[BHST]博客：www.81sec.com时间：2011-5-220x00概述最近搞一个国外的网站，对方是用的赛门铁克的诺顿杀毒软件，而内网又只对外开放了80端口，于是就想着传个端口转发或者端口复用的工具上去，可是一上传就没了。既然已经提权了，又不想轻易放弃这台服务器。于是就想着怎么办了。自己对非源码的免杀不熟悉，于是就想到自己手头有类似于LCX的工具c源...
GetProcAddress模拟函数
04-19
GetProcAddress模拟系统GetProcAddress可以躲避为杀毒软件进行GetProcAddress钩子。
免杀艺术 1: 史上最全的免杀方法汇总
weixin_34303897的博客
09-20 3575
本文讲的是免杀艺术 1: 史上最全的免杀方法汇总， 从本文开始，我们将分三章来系统的讲述一下有关免杀的各种技术。 虽然目前有很多方法可以让恶意软件使用某一技术绕过反病毒检测，但这些显然不是恶意软件免杀的终极目标， 它们的最终目标是实现 “FUD”， “FUD” 是地下网络论坛的黑话，代表“恶意软件完全不可被检测到”的意思。 本文主要是通过介绍静态免杀、...
反高启发与反主动防御之路——基于源码的免杀技术（中）
10-19
反高启发与反主动防御之路——基于源码的免杀技术（中）
免杀对抗-成品EXE免杀-反特征码-通用跳转
xiaoheizi的博客
10-04 2800
1.将工具和exe程序放到环境中，启动程序，点击制作测试文件---选择exe程序，点击ok后会在工具目录下生成一个virtest.vir文件。因为目标使用的是火绒，所以我们自己搭建一个火绒环境，使用VirTest工具检测出exe程序的什么地方被火绒杀了。所以需要再次修改特征码处：将保存了00区间修改的exe程序拖入ollydbg工具中，搜索定位特征码汇编地址后四位。22.开启火绒检测，只保存了00区间修改的半成品被杀了。9.定位到特征码处，向下滑动一下，然后选中复制，将特征码的汇编地址保存起来。
绕过杀软（二）——免杀exe文件（360、火绒免杀）
热门推荐
W小哥
06-12 2万+
攻击机： win7 IP： 192.168.32.134 靶机： windows server 2012（安装360、火绒） IP： 192.168.32.133第一步：使用njRAT生产一个客户端exe木马 输入回连端口号8888，点击start 配置客户端木马的回连地址：192.168.32.134 将文件保存在桌面 开启360杀毒，直接报毒，不免杀 1、将生成的客户端木马：Server.exe在 Encryption Tool V3.0中以base64加密方式打开 打开之后，将base6
c语言免杀程序源码,[原创]Window下基于C/C++源码免杀理论及思路(新手篇)
weixin_39531604的博客
05-18 985
作者：冷锋(LengF) –[BHST]博客：www.81sec.com 时间：2011-5-220x00 概述最近搞一个国外的网站，对方是用的赛门铁克的诺顿杀毒软件，而内网又只对外开放了80端口，于是就想着传个端口转发或者端口复用的工具上去，可是一上传就没了。既然已经提权了，又不想轻易放弃这台服务器。于是就想着怎么办了。自己对非源码的免杀不熟悉，于是就想到自己手头有类似于LCX的工具c...
还原x64跨进程"GetModuleHandle+GetProcAddress"实现过程（纯内存）
06-25
本文将深入探讨一个具体的x64架构下的跨进程实现方法，即通过"GetModuleHandle"和"GetProcAddress"函数来动态获取并执行其他进程中的函数。这种方法在纯内存环境中尤其适用，因为不需要依赖任何文件系统交互。 首先...
【免杀】木马免杀制作
网络安全从业者的学习笔记
03-25 2845
免杀就是指能够使病毒木马逃避杀毒软件检测的一种技术。总体来讲，免杀分为静态免杀和动态免杀，静态免杀基于特征值，而动态免杀则是基于行为。这里我们讲Cobalt Strike生成Python木马，免杀绕过火绒。
exe超级加壳源码
01-03
VB 加壳 源码 代码类 EXE加壳 最牛加壳源码
Exp3-免杀原理与实践-20202127
qq_57435798的博客
03-29 1195
本此实验遇到的比较大的问题就是veil的安装，当时反复出现wine32缺失的报错，按照系统给的命令操作之后，却又一直卡在某一行，我也不知道是这一步就应该等待这么久还是我的操作出现了问题，反复多次尝试之后，我在操作到那一步之后，出去吃了顿晚饭，回来之后就惊喜地发现veil已经安装完毕，由此，我也确定了我的操作并没有问题，只是确实需要等待很久。同时，由于恶意代码也会随着科技进步发展变化，只能说是最大程度地去防止恶意代码，而且不同的杀软有不同的性能，对于恶意代码的防范也有一定的局限性，所以绝对是很难做到的！
Python免杀技术详解
weixin_68789096的博客
11-02 2101
在网络安全领域，Shellcode加载器通常被黑客用于将Shellcode加载到目标计算机的内存中并执行它。这些加载器被安全专业人员、研究人员和安全分析师用于分析恶意软件样本中的Shellcode部分，以便了解恶意软件的行为、目的和潜在威胁。Python的灵活性和强大的库，使得Python逐渐被用于Shellcode的加载和免杀技术。我们可以利用Python中的ctypes库实现shellcode的加载，ctypes是Python的外部函数库。
一种简易的免杀绕过方法
最新发布
UUniversity的博客
12-23 531
这里我们直接参考师兄的项目https://github.com/snnxyss/In-Swor。利用提供的py脚本将123.txt shellcode加密。生成之后将123.txt放到config目录下。直接回到上一目录 修改payload.ini。从这里我们可以看到 geacon已经不行了。exe-shellcode-加密-运行。这里我们将exe转shellcode。这里我们用geacon作为本次实验。之后可以看到生成了123.dat。一种简易的免杀绕过方法。
【网络安全】简单的免杀方法(非常详细)零基础入门到精通，收藏这一篇就够了
Javachichi的博客
04-14 4882
目录一、免杀的概念二、免杀系统搭建三、免杀工具介绍1、myccl2、C32asm3、OD4、LordPE5、ImportREC6、VC++6.0/visual studio7、数字签名四、关于杀软排名不分前后1、360。2、金山毒霸3、江民4、瑞星5、安天防线6、卡巴斯基7、NOD328、诺顿9、小红伞，木伞10、BD五、杀软的查杀方法1、最基础的查杀2.1、静态启发式2.2、动态启发式3、HIPS4、云安全六、免杀方面的术语1、API2、花指令3、输入表4、区段5、加壳6、反启发7、隐藏输入表什么是免杀？
微软自带签名exe，免杀dump hash
weixin_44747030的博客
04-16 1521
微软签名DumpMinitool.exe，免杀dump hash 微软签名的exe dump lsass进程 DumpMinitool.exe --file 1.txt --processId 948 --dumpType Full --file 保存文件名为1.txt 规避一下杀软 --processId lsass.exe 进程号 杀软无拦截 查看1.dmp sekurlsa::minidump "1.dmp" sekurlsa::logonpasswords 参考文章:https://
linux之shell 输入输出
cuichangzhi5476的博客
01-24 208
如果希望创建一个新文件，并向其中输入一些内容，只需使用cat命令把标准输出重定向到该文件中，这时cat命令的输入是标准输入—键盘，你输入一些文字，输入完毕后按< C T R L - D >结束输入。这真是一个非常简单...
一个菜鸡的免杀之路（一）
m0_59598029的博客
09-09 187
作为一个web狗，对免杀这块是一直没办法深入学习，在恶补了些二进制基础后，开启了我的免杀之路(doge)
c语言免杀火绒
记录学习，一起进步
11-18 939
c语言随机数异或加密免杀
x64环境下GetModuleHandle与GetProcAddress的跨进程实现
资源摘要信息:"本文档详细介绍了在x64架构下，如何跨进程使用纯内存技术实现GetModuleHandle和GetProcAddress两个API函数的过程。GetModuleHandle函数用于获取指定模块的句柄，而GetProcAddress函数则用于获取指定...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值