第一节课 主讲:冰火讲师
网络工程师:一个网站的架设
windows 系统的安装环境
入侵种类:源码入侵
网站漏洞入侵
社会工程学入侵
windows系统制作
windows系统有多少个可入侵的漏洞
素质/低调/坚韧
常识:
主板设立密码
........ 还有几条没有记住(唉,猪脑子)...
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
第二节课: 主讲:听雪讲师
零基础免杀
1/了解什么是免杀 Anti Anti -Virus
免杀需要的技术:
PE文件结构
反汇编
编程
源码
1/需要一些可以正常升级的杀毒软件
2/需要一些工具
(PEID,myccl,ollydbg,winhex
,c32asm,lordpe,peditor,resscope,oc)
免杀技术要学习的东西:
①特征码免杀:定位特征码,解决死循环以及假码、隐藏特征码,C32免杀手法,OD免杀手法
②预处理:重建输入表/输出表,PE头修改,改区段名字,加版本,入口点/处免杀,资源处理,代码加密,OEP混淆,加脱壳等等。
③无特征码免杀:
1.壳:加壳,改壳,多重壳,多重改壳,壳上花,伪装壳,提取壳,分析壳流程等等。
2.花:SEH异常,改花,写花,找空段加区,提取花,构架花,常用等值替换指令,花的伪装
④后期处理:木马配置,免杀配置信息,修改资源,过主动以及360的处理,添加功能等等。
⑤其他免杀方式:异或加密,ADD-SUB加密,过高启发,字符串的移位以及动态恢复,dll免杀,重定位表等等。
⑥源码免杀
PE文件
在Windows系统(Windows9X,NT,2000)下的可执行文件,
是基于Microsoft设计的一种新的文件结构,此结构被称之为PE结构.
PE的意思是Portable Executable(可移植的执行体).
所有Win32执行体都是用PE文件格式,其中包括SYS,DLL,EXE,COM,OCX等.
EXE
dll-动态链接库
DOS文件头 MZ
PE头 从PE..L下拉224个字符到.text
PE区段表(节表)
过360安全卫士 时出现死循环的办法
1.断网
2.修改MYCCL的名字
3.分块个数(100以内奇数)
4.填充(20/FF/2F)
5.定位方式(反向定位,输出路径不能用output)
图标,名称都需要注意
-----------------------------------------------------------------------------------------------------------------------------------------------------------
第三节课
简单过360杀毒软件
改路径/改版权/改信息/改名称/改图标+刷新网卡
简单的过360云查杀
将生成的客户端释放路径:
$(WinDir)/Etool.exe
改变为:
C:/360Downloads/123.exe
刷新网络连接可以过 360提示
(刷新网卡)
总结下过360云:刷新网卡(可以批处理)、计划任务(论坛发过了)、释放目录修改:C:/360Downloads/木马.exe
------------------------------------------------------------------------------------------------------------------------------------------------------
唉,感觉生活真累,,,,快被淘汰的感觉..................
有的时候真的想,找个地方静下来总结一下.
感觉生活的节奏太快了......真的有点不适应
o(︶︿︶)o 唉!!!!!郁闷之后,还需要好好活着!!
这次的项目一定要好好写!!!!
相信自己!!!!
大帅,老大....都要加油
------------------------------------------------------------------------------------------------------------------------------------------------------------
2010年7月26日
by:Frank