![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
远程控制
文章平均质量分 68
无花果
这个作者很懒,什么都没留下…
展开
-
远程控制关键技术之混合协议
远程控制关键技术之混合协议1.目地?本文主要阐述远程控制为什么要使用混合协议,那些协议可以用于远程控制类软件,以及如何实现混合协议。2.为什么要使用混合协议?随着电脑的防御类软件发展,单个以传统的TCP协议为基础的远程控制,在上线能力上慢慢被削弱了,特别是网络防范比较严格的网络,往往限制比较多,单个的协议难以突破防火墙的限制,所以催生出了基于混合协议的远控。3.可以原创 2012-01-06 22:27:34 · 3179 阅读 · 0 评论 -
特征码定位器-VirTest
VirTest5.0理论分析:目前比较常有名气的特征码定位器主要有CCL与MYCCL,他们都采用文件分块定位的办法,定位效果带有运气成份,且可能每次定位出的位置都不尽相同,这个免杀带来了困难。研究杀毒软件特征代码时日渐久,慢慢认识到这样一个事实:杀毒软件在判断特征代码时,一般会解析文件格式,例如PE文件,大致过程可以认为检查这些关键项目MZ -> PE - >CODE->DATA->IMP原创 2012-02-16 01:27:38 · 6436 阅读 · 1 评论