花指令收集

最新推荐文章于 2023-01-28 23:52:44 发布
最新推荐文章于 2023-01-28 23:52:44 发布
阅读量145 收藏 1
点赞数
文章标签： c/c++
原文链接：http://www.cnblogs.com/lywmw/archive/2009/11/15/1603221.html
版权
1.伪装c++代码：
push ebp
mov ebp,esp
push -1
push 111111
push 222222
mov eax,fs:[0]
push eax
mov fs:[0],esp
pop eax
mov fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 原入口地址
************************************************************************
2.伪装Microsoft Visual C++ 6.0代码：
PUSH -1
PUSH 0
PUSH 0
MOV EAX,DWORD PTR FS:[0]
PUSH EAX
MOV DWORD PTR FS:[0],ESP
SUB ESP,68
PUSH EBX
PUSH ESI
PUSH EDI
POP EAX
POP EAX
POP EAX
ADD ESP,68
POP EAX
MOV DWORD PTR FS:[0],EAX
POP EAX
POP EAX
POP EAX
POP EAX
MOV EBP,EAX
JMP 原入口地址
push ebp
mov ebp,esp
jmp
************************************************************************
3.伪装防杀精灵一号防杀代码：
push ebp
mov ebp,esp
push -1
push 666666
push 888888
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 原入口地址
************************************************************************
4.伪装防杀精灵二号防杀代码：
push ebp
mov ebp,esp
push -1
push 0
push 0
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
sub esp,68
push ebx
push esi
push edi
pop eax
pop eax
pop eax
add esp,68
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 原入口地址
************************************************************************
5.伪装木马彩衣(无限复活袍)代码：
PUSH EBP
MOV EBP,ESP
PUSH -1
push 415448 -\___
PUSH 4021A8 -/ 在这段代码中类似这样的操作数可以乱填
MOV EAX,DWORD PTR FS:[0]
PUSH EAX
MOV DWORD PTR FS:[0],ESP
ADD ESP,-6C
PUSH EBX
PUSH ESI
PUSH EDI
ADD BYTE PTR DS:[EAX],AL /这条指令可以不要!
jo 原入口地址
jno 原入口地址
call 下一地址
************************************************************************
6.伪装木马彩衣(虾米披风)代码：
push ebp
nop
nop
mov ebp,esp
inc ecx
nop
push edx
nop
nop
pop edx
nop
pop ebp
inc ecx
loop somewhere /跳转到下面那段代码地址去！
someshere:
nop /"胡乱"跳转的开始...
jmp 下一个jmp的地址 /在附近随意跳
jmp ... /...
jmp 原入口的地址 /跳到原始oep
************************************************************************
7.伪装花花添加器(神话)代码：-----------根据C++改
nop
nop
nop
mov ebp,esp
push -1
push 111111
push 222222
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
mov eax,原入口地址
push eax
retn
************************************************************************
8.伪装花花添加器(无极)代码：
nop
mov ebp, esp
push -1
push 0A2C2A
push 0D9038
mov eax, fs:[0]
push eax
mov fs:[0], esp
pop eax
mov fs:[0], eax
pop eax
pop eax
pop eax
pop eax
mov ebp, eax
mov eax, 原入口地址
jmp eax
************************************************************************
9.伪装花花添加器(金刚)代码：--------根据VC++5.0改
nop
nop
mov ebp, esp
push -1
push 415448
push 4021A8
mov eax, fs:[0]
push eax
mov fs:[0], esp
add esp, -6C
push ebx
push esi
push edi
add [eax], al
mov eax,原入口地址
jmp eax
************************************************************************
10伪装花花添加器(杀破浪)代码：
nop
mov ebp, esp
push -1
push 0
push 0
mov eax, fs:[0]
push eax
mov fs:[0], esp
sub esp, 68
push ebx
push esi
push edi
pop eax
pop eax
pop eax
add esp, 68
pop eax
mov fs:[0], eax
pop eax
pop eax
pop eax
pop eax
mov ebp, eax
mov eax, 原入口地址
jmp eax
************************************************************************
11装花花添加器(痴情大圣)代码：
nop
..........省略N行nop
nop
push ebp
mov ebp, esp
add esp, -0C
add esp, 0C
mov eax, 原入口地址
push eax
retn
************************************************************************
12装花花添加器(如果*爱)代码：
nop
........省略N行nop
nop
push ebp
mov ebp, esp
inc ecx
push edx
nop
pop edx
dec ecx
pop ebp
inc ecx
mov eax, 原入口地址
jmp eax
************************************************************************
13装PEtite 2.2 -> Ian Luck代码：
mov eax,0040E000
push 004153F3
push dword ptr fs:[0]
mov dword ptr fs:[0],esp
pushfw
pushad
push eax
xor ebx,ebx
pop eax
popad
popfw
pop dword ptr fs:[0]
pop eax
jmp 原入口地址 '执行到程序的原有OEP
************************************************************************
14效PE文件代码：
push ebp
mov ebp,esp
inc ecx
push edx
nop
pop edx
dec ecx
pop ebp
inc ecx
MOV DWORD PTR FS:[0],EAX \
POP EAX |
POP EAX \
MOV DWORD PTR FS:[0],EAX |（注意了。。花指令）
POP EAX /
POP EAX |
MOV DWORD PTR FS:[0],EAX /
loop 原入口地址
************************************************************************
15装防杀精灵终极防杀代码：
push ebp
mov ebp,esp
add esp,-0C
add esp,0C
push eax
jmp 原入口地址
************************************************************************
16装木马彩衣(金色鱼锦衣)花代码
push ebp
mov ebp,esp
add esp,-0C
add esp,0C
mov eax,原入口地址
push eax
retn
************************************************************************
17
在mov ebp,eax
后面加上
PUSH EAX
POP EAX
************************************************************************
18装UPX花指令代码：
pushad
mov esi,m.0044D000
lea edi,dword ptr ds:[esi+FFFB4000]
push edi
or ebp,FFFFFFFF
jmp short m.00477F2A
************************************************************************
19
push ebp
mov ebp,esp
inc ecx
push edx
pop edx
dec ecx
pop ebp
inc ecx
jmp 原入口

防杀精灵一号防杀代码:
push ebp
mov ebp,esp
push -1
push 666666
push 888888
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 入口
8:
防杀精灵二号防杀代码:
push ebp
mov ebp,esp
push -1
push 0
push 0
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
sub esp,68
push ebx
push esi
push edi
pop eax
pop eax
pop eax
add esp,68
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 入口
9.
防杀精灵终极防杀代码
push ebp
mov ebp,esp
add esp,-0C
add esp,0C
push eax
jmp入口
10:
木马彩衣(金色鱼锦衣)花代码
push ebp
mov ebp,esp
add esp,-0C
add esp,0C
mov eax,原入口
push eax
retn
11:
木马彩衣(虾米披风)花代码
push ebp
nop
nop
mov ebp,esp
inc ecx
nop
push edx
nop
nop
pop edx
nop
pop ebp
inc ecx
loopd /跳转到下面那段代码地址去！
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
nop            /"胡乱"跳转的开始...
jmp 下一个jmp的地址 /在附近随意跳
jmp ...          /...
jmp 原入口的地址    /跳到原始oep
12.
VC++5.0代码(木马彩衣无限复活袍):
PUSH EBP                             
MOV EBP,ESP                          
PUSH -1                               
push 415448                  -\___
PUSH 4021A8                  -/ 在这段代码中类似这样的操作数可以乱填        
MOV EAX,DWORD PTR FS:[0]             
PUSH EAX                             
MOV DWORD PTR FS:[0],ESP             
ADD ESP,-6C                          
PUSH EBX                             
PUSH ESI                             
PUSH EDI  
ADD BYTE PTR DS:[EAX],AL /这条指令可以不要!
jo 00401000                /原入口
jno 00401000              /原入口
db 0e8h                    /花代码

转载于:https://www.cnblogs.com/lywmw/archive/2009/11/15/1603221.html

aichengluan3800
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
VC花指令方法
03-24 2754
在VC加入花指令，我在几年前就尝试使用了，一点心得，大家交流：-----------------------------------------------------------    1、首先，定义各种花指令的宏，可以单独放到一个.h文件中，也可以直接在程序的首部定义，我建议放到.h文件中。       注意，所有转移标号和call的地址用相对地址符号$表示，以楼上的问题为例，格式如下：#de
花指令添加器，自动添加花指令！
08-02
不用你自己麻烦，自动添加花指令，很简单！
常用花指令
11-04
常用的360免杀指令，效果很不错
花指令
weixin_34310127的博客
07-03 329
本文作者：sodme本文出处：http://blog.csdn.net/sodme声明：本文能够不经作者允许随意转载、复制、引用。但不论什么对本文的引用，均须注明本文的作者、出处以及本行声明信息。可能非常多人都听说过花指令，但限于平时的开发所限，可能较少接触到。日前，跟同事讨论了一些有关花指令的问题，现将自己的体会总结一下。这篇文章将讨论以下问题：一、什么是花指令？它的原理是什么？二、在什么地...
花指令清除工具
01-13
呵呵 自己在网上搜集的这个 软件是在破解之前 查出花指令 将他清除
易语言汇编中文指令模块源码
05-27
本从己收集常用的一千多条指令常量,一般的小程序应该是可以用.代码编写方式如下:。1 代码_文本型 ＝ 代码_文本型 ＋ #寄EAX_加_寄EBX ＋ #寄EAX_加_寄EAX址_加_常量小127 ＋ 常量到文本集 (127) 。写完后:加入代码...
CAD指令大全
10-10
CAD指令大全，很好的。是本人花很长时间收集整理的。CAD指令大全，很好的。是本人花很长时间收集整理的。
易语言-易语言汇编中文指令模块
06-29
本从己收集常用的一千多条指令常量,一般的小程序应该是可以用. 代码编写方式如下: 1 代码_文本型 ＝ 代码_文本型 ＋ #寄EAX_加_寄EBX ＋ #寄EAX_加_寄EAX址_加_常量小127 ＋ 常量到文本集 (127) 写完后:加入代码...
VC加花指令
davidsu33的专栏
10-27 4428
void flower_code() { __asm { jz label; jnz label; //相当于汇编中的db __emit 0e8h; label: mov ax, 8; xor ax, 7; } } 汇编显示如下： 实际的汇编代码：
抗去除花指令(一)（二）（三）（四）
zhangmiaoping23的专栏
08-06 4805
标 题: 【原创】抗去除花指令(一)（二）（三）（四） 作 者: yangbostar 时 间: 2011-02-18,19:24:16 链 接: http://bbs.pediy.com/showthread.php?t=129526 入门知识，高手勿读 一、概述      花指令是对抗反汇编的有效手段之一，正常代码添加了花指令之后，可以破坏静态反汇编的过程，使反汇编的结果出现错
花指令详解
m0_51246873的博客
10-04 4395
逆向CTF花之令详解
【CTF-Reverse】花指令
LeeOrange_45的博客
01-28 1074
学习笔记（）整理
linux arm 加壳,[求助]一个变态的花指令的arm
weixin_33895274的博客
05-13 237
[求助]一个变态的花指令的arm2006-2-3 20:215237[求助]一个变态的花指令的arm2006-2-3 20:215237一个变态的花指令的arm问题：这是arm的什么保护形式？iat如何得到？找oep非常容易。找到oep为00401EBC，如下：0012EB7401 00 00 00 A8 08 00 00...?..0012EB7C64 0F 00 00 01 00 ...
花指令总结
Captain_RB的博客
04-12 5507
花指令又称脏字节，英文为"junkcode"，顾名思义，即在程序中加入的一些垃圾指令，其目的是在不妨碍原有程序执行的前提下，阻碍程序反编译，增加静态分析难度，隐匿不想被逆向分析的代码块，混淆代码，绕过特征识别。本文将常见的花指令进行归纳总结，作学习记录。
壳的花指令代码实现
最新发布
05-30
花指令是一种常见的壳技术，可以在保护程序的同时增加反调试、反反编译的难度。下面是一个简单的花指令示例： ```assembly xor eax, eax push eax push 0x6f6c6c65 push 0x57202c6f push 0x646c726f push 0x...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值