网络安全：NC源码编译及免杀

最新推荐文章于 2024-08-19 18:23:31 发布

网站信息无障碍

最新推荐文章于 2024-08-19 18:23:31 发布

阅读量326

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/ctfysj/article/details/81299839

本文介绍了NC反弹工具的两种编译方法：通过vcmakefile文件编译及使用Visual C++界面进行编译。此外，还详细说明了如何设置VC以生成用于免杀的map文件，并对比了不同编译环境及链接环境的参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

NC反弹工具，相信大家也不陌生了吧，这里就就介绍怎么编译它，两种方式：

第一种：vc makefile文件编译

1、进入vc安装目录执行vcvars32.bat（设置环境用的，只需要执行一次）

D:\Program Files\Microsoft Visual Studio\VC98\Bin>VCVARS32.BAT

2、进入项目目录，运行makefile

E:\TeamProgram\VisualC++6.0\nc\nc_CMD>nmake /f makefile

第二种：我们常用vc界面编译

设置vc 生成map文件（免杀必需文件）

VC 中，我们可以按下 Alt+F7 ，打开“Project Settings”选项页，选择 C/C++ 选项卡，并在最下面的 Project Options 里面输入：/Zd ，然后要选择 Link 选项卡，在最下面的 Project Options 里面输入： /mapinfo:lines 和 /map:PROJECT_NAME.map 。最后按下 F7 来编译生成 EXE 可执行文件和 MAP 文件。

编译环境比较：

/nologo /ML /W3 /GX /O2 /D "NDEBUG" /D "WIN32" /D "_CONSOLE" /D "TELNET" /D "GAPING_SECURITY_HOLE" /YX /FD /c

/nologo /ML /W3 /GX /O2 /D "NDEBUG" /D "WIN32" /D "_CONSOLE" /D "TELNET" /D "GAPING_SECURITY_HOLE" /Fp"Debug/nc.pch" /YX /Fo"Debug/" /Fd"Debug/" /FD /c

/nologo /ML /W3 /GX /O2 /D "WIN32" /D "NDEBUG" /D "_CONSOLE" /D "_MBCS" /Fp"Release/nc.pch" /YX /Fo"Release/" /Fd"Release/" /FD /c /c

链接环境比较：

kernel32.lib user32.lib wsock32.lib winmm.lib /nologo /subsystem:console /incremental:yes /machine:I386 /out:nc.exe

kernel32.lib user32.lib wsock32.lib winmm.lib /nologo /subsystem:console /incremental:yes /pdb:"Debug/nc.pdb" /machine:I386 /out:"Debug/nc.exe"

kernel32.lib user32.lib gdi32.lib winspool.lib comdlg32.lib advapi32.lib shell32.lib ole32.lib oleaut32.lib uuid.lib odbc32.lib odbccp32.lib kernel32.lib user32.lib gdi32.lib winspool.lib comdlg32.lib advapi32.lib shell32.lib ole32.lib oleaut32.lib uuid.lib odbc32.lib odbccp32.lib /nologo /subsystem:console /incremental:no

/pdb:"Release/nc.pdb" /machine:I386 /out:"Release/nc.exe"

NC的Release版本标准设置：

/nologo /ML /W3 /GX /O2 /D "NDEBUG" /D "WIN32" /D "_CONSOLE" /D "TELNET" /D "GAPING_SECURITY_HOLE" /Fp"Release/nc.pch" /YX /Fo"Release/" /Fd"Release/" /FD /c

----------------------------------------------------------------------------------

kernel32.lib user32.lib gdi32.lib winspool.lib comdlg32.lib advapi32.lib shell32.lib ole32.lib oleaut32.lib uuid.lib odbc32.lib odbccp32.lib kernel32.lib user32.lib

gdi32.lib winspool.lib comdlg32.lib advapi32.lib shell32.lib ole32.lib oleaut32.lib uuid.lib odbc32.lib odbccp32.lib /nologo /subsystem:console /incremental:no /pdb:"Release/nc.pdb" /machine:I386 /out:"Release/nc.exe"

2011 年度最佳源代码

try

{

if(you.believe(it) == true ||you.believe(it) == false)

{

I.believe(it);

}

catch(Exception e)

{

throw new Exception("it's a miracle!")

}

finally