2008年过卡巴9.0主动防御的最新技巧-优快云博客

教程中用到的工具主要有：

           1.MYcell

           2.LordPE

3.C32Asm

4.落雪远程控制协助系统驱动提取器

至于教程中的远控，和“落雪远程控制协助系统驱动提取器”大家可以去论坛下载

好了，废话不多说了，教程开始！

第一步先定位我们的Csever.dat特征码
特征码物理地址/物理长度如下:
[特征] 000B7D97_00000002

特征码分布示意图:
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[----M---------------------------------------------]
接下来，我们修改下它的特征码！把F8改为F9，然后保存！好，免杀了。

第二步利用“落雪远程控制协助系统驱动提取器”从Csever.dat中提取*.SYS文件并定位特征码

特征码物理地址/物理长度如下:
[特征] 00000442_00000002

特征码分布示意图:
[--------------------------------------------------]
[--------------------------------------------------]
[-------M------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

我们继续修改特征码，我们把F9改为9F，然后保存！SYS也免杀了！

第三步，我们把修改过的*.sys文件利用LordPE校验一下！

第四步，同样利用“落雪远程控制协助系统驱动提取器”把导出的*SYS文件合并回去

第五步我们用修改过的Csever.dat生成一个服务端试下效果，并且和修改前的Csever.dat生成的服务端比较一下！主动防御是开着的！！大家看见没，上线了，而且卡吧没反映！！！我再把刚才没免杀的Cserver.dat对比下！