《黑客免杀攻防学习笔记》——自己认为书上的错误

最新推荐文章于 2022-01-02 15:22:30 发布
最新推荐文章于 2022-01-02 15:22:30 发布
阅读量2.2k 收藏 1
点赞数
分类专栏： 免杀 文章标签： 黑客 反汇编 vs2010
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyangbotianshi/article/details/17397353
版权
本文是对《黑客免杀攻防学习笔记》中部分技术内容的个人见解。作者指出书中关于展开数据标识位的描述存在差异，并通过实例讨论了C++中抽象类对象析构时的情况，强调了new和delete指针类型对析构函数调用的影响，纠正了书中可能存在的误解。
摘要由CSDN通过智能技术生成

这只是个人见解，并不代表就有错误。

转载请说明出处。

1.P138表7-13 展开数据标识位

书上差不多是这样的：

 
UNW_FLAG_EHANDLER 0x1

The function has an exception handler that should be called.
最低0.47元/天 解锁文章
Traxer
关注
专栏目录
《黑客免杀攻防学习笔记》——PE文件结构1
Traxer的学习之路
12-17 1730
文章中的图片大部分为自己做截屏，少量摘自网络，若有侵权请及时告知，我会尽快删除。转载请注明出处。 1.MS-DOS头          DOS头主要就是为了兼容之前的DOS操作系统，DOS头后面便是DOS Stub，这两部分构成了MS-DOS可执行文件的基本要素，如果PE文件运行在DOS系统中便会执行Stub中的代码，一般上都是“Thisprogram cannot run in DOS
《黑客免杀攻防》 软件逆向工程1-3
KD的疯狂实验室
11-16 958
1程序从哪里开始运行？寻找main
《黑客免杀攻防》读书笔记----修改壳（打补丁）
还木人的博客
10-12 373
像一般的杀毒软件、查壳软件（PEID）的工作原理就是，通过查看软件中包含的病毒的特征码、壳的特征码。比较来判断的。 一种简单的思路，就是手动（或者工具）找到这些特征码，再在不改变程序的执行效果的情况下，想办法破坏特征码，来达到免查、免杀的目的。 记录一次制作北斗壳的补丁。 cosh加壳后： 9C60E8000000005D83ED078D8D6EFEFFFF8039010F8442020000...
《黑客免杀攻防学习笔记》——小结
Traxer的学习之路
12-24 1473
《黑客免杀攻防》看得差不多了，关于诸如花指令等其他免杀技术以及Rootkit的内容没有看。Rootkit另外买了一本书，想着两部分结合在一起看效果可能会好一些。这里就针对自己看过的一些内容做一下总结。          总的来说这本书需要C++、汇编、数据结构、内核等多方面的知识才能理解透彻，而内核方面自己没有接触过，也就暂时一放。书的前面几张分别介绍了包括防病毒软件、免杀基础知识和技术等，没有
《黑客免杀攻防》读书笔记01
Eira_H的博客
03-23 386
1.开始免杀的步骤：目标反病毒软件强度如何？ 目标反病毒软件有何弱点？ 目标反病毒软件使用了什么独特的反病毒技术？ 要怎样才能突破它？ 待处理的恶意程序是用什么语言写的？ 待处理的恶意程序的二进制代码是否已经被混淆或者加密过了？ 待处理的恶意程序的使用人群是否广泛？2. intel的特权级别有四层Ring0：底层，内核层，也是操作系统的底层，只供操作系统使用 Ring3：高级层，也就是
《黑客免杀攻防学习笔记》——反病毒软件与免杀原理
Traxer的学习之路
12-17 1443
1.反病毒软件原理与反病毒技术介绍 1.1反病毒软件工作原理 反病毒软件一般由扫描器、病毒库与虚拟机组成，并由主程序将他们整合在一起。扫描器用于查杀病毒，大多数反病毒软件基本都由多个扫描器组成，病毒库存储着特征码，存储形式取决于使用的扫描器，虚拟机相当于沙盒。 1.2基于文件扫描的反病毒技术 可分为“第一代扫描技术”、“第二代扫描技术”和“算法扫描”3种。下面就先简要介绍一下这三种扫描技术
《黑客免杀攻防学习笔记》——免杀与特征码
Traxer的学习之路
12-17 1794
以下图片均来自《黑客免杀攻防》若有侵权，请告知，我将最快删除。转载请注明出处。 1.特征码免杀技术          这里主要是用到分割法，就是将一份病毒文件分割成多份让反病毒软件扫描，然后再将扫描出有问题的那份文件再次分割，直到分割到长度适合为止。如下图所示： 若是获得合适的文件之后，再将这份文件进行相应的处理，比如可以添加一些花指令等代码混淆技术。因为许多杀毒软件进行查杀都是
《黑客免杀攻防学习笔记》——MFC初探
Traxer的学习之路
12-21 3477
转载请注明出处http://blog.csdn.net/wuyangbotianshi 注：下面文章中谈到的作者都是《黑客免杀攻防》的作者，并不是本文的作者。 由于之前的C++逆向知识比较简单，所以第9章就只记录两个实验，一个就是这个初探MFC实验，另外一个就是探索C++的菱形继承。 1.MFC基础          逆向具有MFC框架的程序并不一定要跟踪MFC框架代码，是否需要这样做取决
【黑客免杀攻防】读书笔记15 - 源码免杀、C++壳的编写
weixin_30715523的博客
07-09 538
1、源码免杀 1.1 定位产生特征的源码 定位文件特征 1、根据MyCCL的特征码定位工具，定位出有特征的地址 2、根据VS的反汇编窗口，输入有特征的地址得到特征地址与源码的关系 3、插入MessageBox，然后定位出特征码离哪个MessageBox最近，并在附近以更高密度安插MessageBox，最终定位出产生特征码的源码位置。 定位行为特征 1、启发式检测方法：特征...
<黑客免杀攻防>第五章 花指令与免杀 读书笔记
KD的疯狂实验室
11-04 1078
为了保护真正的果实,所以使用花朵是别人迷惑.
学免杀的一本很经典的入门书籍
07-03
一本很不错的学木马免杀的入门数据，里面有很多知识点，讲的也很不错
<黑客免杀攻防>第二章免杀基础知识 笔记
KD的疯狂实验室
10-30 1151
2.2节提到神经网络用于文件识别
【黑客免杀攻防】读书笔记2 - 免杀与特征码、其他免杀技术、PE进阶介绍
weixin_30378311的博客
07-14 404
第3章 免杀与特征码 这一章主要讲了一些操作过程。介绍了MyCCL脚本木马免杀的操作，对于定位特征码在FreeBuf也曾发表过类似工具。 VirTest5.0特征码定位器 http://www.freebuf.com/sectool/40580.html 细读一遍这一章的知识才知道自己当时使用MyCCL免杀失败的原因。因为某些反病毒软件的扫描器采用的是密码校验和技术，密码校验和指的是将一...
【黑客免杀攻防】读书笔记18-最终章Anti Rootkit
weixin_30363817的博客
08-13 156
1、免杀技巧的遏制 1.1、PE文件 入口点不在第一个区段或在最后一个区段 入口点处代码附近只有一小段代码 入口点在正常范围之外 入口点为一个无效的值，实际入口点为TLS的入口点 区段名重复或者不属于正常范围 拥有可执行属性的区段数量过多 1.2、程序行为 加载系统DLL 枚举反病毒软件进程的窗口 将自己复制到系统目录 安装SPI（控制网络通信或者另类的方法远程注入DLL文件） 远...
《黑客免杀攻防学习笔记》——C++设计一个简单的壳2
Traxer的学习之路
12-23 2858
本文中的代码均来自《黑客免杀攻防》，如要转载，需写明来源，请勿用于非法用途，作者对此文章中的代码造成的任何后果不负法律责任。本文接上一篇简单的壳1. 2.加壳部分          写这个部分的时候我自己对于这部分的代码也没有做到很熟悉，因为这部分相对于前一部分来说复杂了许多，后面就会看见。所以我也是通过再次巩固来进一步理解加壳的基本步骤。废话不多说，首先还是从声明部分说起。对了在这之前，最好
[系统安全]《黑客免杀攻防》逆向基础之经典脱壳基础
H4ppyD0g的博客
01-02 3187
本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。 前文链接 [系统安全] PE文件格式详解1 [系统安全] PE文件格式详解2 [系统安全] Windbg Preview调试记录 [系统安全]《黑客免杀
[系统安全]《黑客免杀攻防》MFC逆向基础实战
H4ppyD0g的博客
12-25 2038
本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。
《黑客免杀攻防》 第七章 PE文件格式详解 阅读笔记
KD的疯狂实验室
11-15 793
MS-DOS头部  应关注的字段，1 e_magic
一些过时的免杀技巧 仅供参考
R4bbit
09-23 3289
QVM07免杀方法 HEUR/Malware.QVM06.Gen 一般情况下加数字签名可过 HEUR/Malware.QVM07.Gen 一般情况下换资源 HEUR/Malware.QVM13.Gen 加壳了 HEUR/Malware.QVM19.Gen 杀壳 （lzz221089提供 ） HEUR/Malware.QVM20.Gen 改变了入口点 HEUR/Mal...
黑客免杀技术解析与反制策略
"《黑客免杀攻防》是任晓珲撰写的一本关于黑客免杀...《黑客免杀攻防》不仅适合网络安全领域的专业人士阅读，也适合对黑客技术和计算机安全感兴趣的广大读者，通过学习，读者可以提升对网络安全威胁的识别和防范能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值