网站建设服务器是什么,网页美工图片,做徽标哪个网站素材多,免费素材网站大全2019独角兽企业重金招聘Python工程师标准 首先,要了解编译中MAP的利用: 第一步设置VC编译环境生成Map文件。在 VC 中#xff0c;点击菜单“Project - Settings”选项页#xff08;或按下 AltF7#xff09;#xff0c;选择 C/C 选项卡#xff0c;并在… 2019独角兽企业重金招聘Python工程师标准 首先,要了解编译中MAP的利用: 第一步设置VC编译环境生成Map文件。在 VC 中点击菜单“Project - Settings”选项页或按下 AltF7选择 C/C 选项卡并在最下面的 Project Options 里面输入/Zd 然后要点击 Link 选项卡选中“Generate mapfile”复选框并在最下面的 Project Options 里面输入/mapinfo:lines表示生成 MAP 文件时加入行信息。设置完成。 第二步编译VC工程设置活动工程编译即可这个不用说明。这个步骤完成后在release(或debug)目录多了一个.map文件比如svchost.map)。 第三步打开map文件用UE或文本编辑器打开都行形式如下 用MYCCL定位DLL的瑞星主要特征码为00014ba8和00014bbb(还有4个特征码在源码免杀了这两个之后都过了),定在了DLL的输出表的SERVICEMAIN和RESETSSDT上面.我们在生成的.MAP文件中找跟这两个地址接近的项,如图: 00014BA8和00014BBB正好是在图中00014AC0和00014BE0之间,对应的是源码里的一个IOCPSERVER.OBJ,这样我们就通过MAP文件把特征码和源码联系起来了,通过修改源码来达到免杀特征码的目的打开GH0ST源码,点击CLASSES VIEWGH0ST CLASSESCIOCPSERVER,来到如图位置: COICPSERVER好像是一个跟WINSOCK有关的东西,这里汇编高手可以直接通过修改代码达到免杀,而我则加了一个无意义代码达到相同的效果(水平问题),如图: 这样,这处源码免杀就OK了.不过要想达到到更好的免杀效果,我们还需要手动在输出表里面添加几个空函数,点击FILE VIEWGHOST FILESSVCHOST.CPP来到如图位置 看到SERVICEMAIN和RESETSSDT没有,这里,我手动添加了一个新函数,函数名任意,我取了个FUCKRUIXING.添加完后如图: 这样子空函数还没完全添加进去,我们还需要在后面加入一段说明这个函数的代码,如图: 这样,空函数添加完成了,保存一下.因为金山还杀GH0ST的GH0ST UPDATE字符串,我们利用advanced find and replace替换一下就OK了,道理同SYS的免杀最后按编译出来丢到虚拟机里测试下,DLL和SYS过了卡巴,瑞星,金山和NOD32(虚拟机里只装了这几个常用的杀软),可以上线,功能没问题 转载于:https://my.oschina.net/rookier/blog/399159
