最新公告
  • 欢迎您光临陌佑网,提供代搭建与我们一样的资源站,系统搭建出售开通SVIP
  • 文章介绍
  • 评价建议
  • 资源名称:杀不死的秘密 反汇编揭露黑客免杀变种技术 PDF

    第一章 背景知识
    1.1 免杀技术的发展……………………………………………….1
    1.2 免杀技术的定义……………………………………………….2
    1.3 杀毒软件查杀原理……………………………………………..2
      1.3.1 特征码法…………………………………………….2
      1.3.2 校验和法…………………………………………….3
      1.3.3 行为监测法…………………………………………..4
      1.3.4 软件模拟法…………………………………………..4
      1.3.5 总结………………………………………………..4
    1.4 常见杀毒软件及其杀毒引擎特点…………………………………..5
    1.5 免杀技术的分类……………………………………………….6
      1.5.1 内部免杀和外部免杀……………………………………6
      1.5.2 特征码免杀和大范围免杀………………………………..6
      1.5.3 文件免杀、内存免杀和行为免杀…………………………..6
      1.5.4 盲免技术…………………………………………….7
    第二章 搭建实验环境
    2.1 免杀测试步骤及测试环境………………………………………..8
      2.1.1 免杀测试中遇到的问题………………………………….8
      2.1.2 虚拟机的概念…………………………………………8
      2.1.3 VMware工作原理………………………………………9
      2.1.4 系统还原技术…………………………………………9
      2.1.5 冰点还原工作原理……………………………………..9
      2.1.6 选用哪种方式测试免杀效果………………………………9
    2.2 VMware的安装与使用………………………………………….10
      2.2.1 安装VMware Workstation 6.5.2中文版……………………10
      2.2.2 创建一个新的虚拟机……………………………………12
      2.2.3 在VMware的虚拟机中安装Ghost XP………………………14
      2.2.4 安装VMware Tools及简单使用VMware……………………16
    2.3 冰点还原的安装与使用………………………………………….17
      2.3.1 安装冰点还原…………………………………………17
      2.3.2 使用冰点还原…………………………………………18
    2.4 综合型的测试环境……………………………………………..19
    2.5 常用免杀工具一览……………………………………………..19
    第三章 免杀技术前置知识——PE结构
    3.1 PE结构简单介绍………………………………………………26
      3.1.1 PE文件结构(简化)……………………………………..26
      3.1.2 初步理解内存地址……………………………………..26
      3.1.3 文件偏移地址和虚拟地址转换…………………………….27
    3.2 DOS文件头和DOS块……………………………………………27
      3.2.1 DOS文件头…………………………………………..27
      3.2.2 DOS块………………………………………………28
    3.3 PE文件头……………………………………………………29
      3.3.1 FileHeader字段………………………………………..29
      3.3.2 OptionalHeader字段…………………………………….30
    3.4 区段表和区段…………………………………………………32
    3.5 输出表和输入表……………………………………………….32
      3.5.1 输出表………………………………………………32
      3.5.2 输入表………………………………………………33
    3.6 什么是加壳免杀……………………………………………….33
      3.6.1 加壳免杀概念…………………………………………33
      3.6.2 壳程序的分类…………………………………………33
    3.7 壳程序的使用…………………………………………………34
      3.7.1 ASPack加壳实例……………………………………….34
      3.7.2 UPX加壳实例………………………………………..35
      3.7.3 NSPack加壳实例……………………………………….36
    3.8 实战加壳免杀…………………………………………………37
    3.9 从PEID实战PE结构…………………………………………..38
      3.9.1 使用PEID载入一个文件…………………………………39
      3.9.2 入口点………………………………………………39
      3.9.3 EP段……………………………………………….39
      3.9.4 文件偏移…………………………………………….40
      3.9.5 首字节及汇编的概念……………………………………40
      3.9.6 查壳功能…………………………………………….41
      3.9.7 查壳原理…………………………………………….41
      3.9.8 PEID的设置………………………………………….41
    第四章 免杀技术前置知识——汇编基础
    4.1 免杀技术与汇编及反汇编的关系…………………………………..42
      4.1.1 机器语言…………………………………………….42
      4.1.2 汇编语言…………………………………………….42
      4.1.3 高级语言…………………………………………….42
      4.1.4 反汇编………………………………………………42
      4.1.5 汇编与反汇编…………………………………………43
    4.2 寄存器和堆栈…………………………………………………44
      4.2.1 寄存器………………………………………………44
      4.2.2 堆栈………………………………………………..44
    4.3 内存单元与内存寻址……………………………………………45
      4.3.1 内存单元…………………………………………….45
      4.3.2 内存地址…………………………………………….45
      4.3.3 80386的寻址机制………………………………………46
      4.3.4 大尾与小尾…………………………………………..47
    4.4 JMP指令与EIP寄存器………………………………………….48
      4.4.1 jmp(JuMP)指令………………………………………48
      4.4.2 EIP寄存器……………………………………………48
    4.5 常用传送指令…………………………………………………49
      4.5.1 PUSH(PUSH)指令……………………………………49
      4.5.2 POP(POP)指令………………………………………49
      4.5.3 MOV(MOVe)指令……………………………………50
      4.5.4 LEA(Load Effective Address)指令……………………….51
    4.6 算术运算指令Ⅰ……………………………………………….52
      4.6.1 ADD(ADD)指令……………………………………..52
      4.6.2 SUB(SUBtract)指令…………………………………..52
    4.7 标志寄存器…………………………………………………..52
      4.7.1 ZF标志位……………………………………………52
      4.7.2 PF标志位…………………………………………….53
      4.7.3 SF标志位…………………………………………….54
      4.7.4 CF标志位…………………………………………….54
    4.8 算术运算指令Ⅱ……………………………………………….55
      4.8.1 ADC(ADd with Carry)指令……………………………55
      4.8.2 SBB(SuBtract with Borrow)指令……………………….55
      4.8.3 INC(INCrement)指令………………………………….56
      4.8.4 DEC(DECrement)指令………………………………..56
      4.8.5 CMP(CoMPare)指令…………………………………..56
    4.9 逻辑运算指令…………………………………………………57
      4.9.1 AND(AND)指令……………………………………..57
      4.9.2 OR(OR)指令………………………………………..57
      4.9.3 XOR(eXclusive OR)指令………………………………58
      4.9.4 TEST(TEST)指令…………………………………….58
    4.10 程序转移指令………………………………………………..58
      4.10.1 CALL(CALL)指令……………………………………58
      4.10.2 RETN/RETF(RETurN/ RETurn Fuck)指令………………59
      4.10.3 条件转移指令…………………………………………60
      4.10.4 LOOP(LOOP)指令…………………………………..60
      4.10.5 NOP(No OPeretion)指令……………………………..61
    4.11 环境保存……………………………………………………61
      4.11.1 变化的ESP寄存器…………………………………….61
      4.11.2 LEAVE(LEAVE)指令…………………………………62
    4.12 OD使用指南…………………………………………………62
      4.12.1 将文件载入OD……………………………………….63
      4.12.2 反汇编代码窗口………………………………………63
      4.12.3 程序是如何执行的…………………………………….64
      4.12.4 免杀过程中经常用到的OD的调试功能……………………..65
      4.12.5 单步跟踪和单步步入…………………………………..65
      4.12.6 断点和设置断点………………………………………66
      4.12.7 编辑指令……………………………………………66
      4.12.8 表达式跟随………………………………………….66
      4.12.9 查找命令……………………………………………67
      4.12.10 重新设置EIP………………………………………..67
      4.12.11 复制到可执行文件……………………………………67
      4.12.12 查看跳转方向……………………………………….67
    4.13 手工加花免杀………………………………………………..68
      4.13.1 加花免杀的原理………………………………………68
      4.13.2 一个典型的花指令…………………………………….68
      4.13.3 给上兴服务端加花…………………………………….68
    4.14 工具加花免杀实例…………………………………………….72
    4.15 为什么要编写花指令…………………………………………..73
      4.15.1 堆栈平衡……………………………………………73
      4.15.2 pushad和popad……………………………………….73
      4.15.3 常用平衡指令………………………………………..73
    4.16 C32Asm使用指南…………………………………………….74
      4.16.1 打开文件……………………………………………74
      4.16.2 编辑数据……………………………………………74
      4.16.3 地址跳转……………………………………………75
      4.16.4 数据查找……………………………………………75
      4.16.5 文本操作……………………………………………75
      4.16.6 保存文件……………………………………………75
    4.17 API调用…………………………………………………….75
    第五章 手工脱壳

    ……..


    资源截图:

    image.png


    陌佑网 » 杀不死的秘密 反汇编揭露黑客免杀变种技术 PDF_黑客教程

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    • 38会员总数(位)
    • 8100资源总数(个)
    • 0本周发布(个)
    • 0 今日发布(个)
    • 1425稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情