软件简介：
/ F; T3 p( C% b; r大家好！我是 苍白 换网名了`~ 以前叫若无 不会太陌生吧.. 呵` QQ 105057000 @; Q: t0 H) o" P* I& }
今天给大家做个游戏木马手工查找后门并修改的教程 尽量做得简明些. 希望大家喜欢 同时也送给我的新徒弟 -- ℉ǒx7 S3 g+ f- t& ^6 p2 p. r
首先说明确实有很多工具可以查到后门，但是查到了却不能修改，这样对我们来说还是不够的9 S( c; |0 D" P1 ~! V, F
所以就需要手动查找软件后门.
1 Z. l3 w! F4 Y查一款网络游戏的后门主要看两个地方
* ^/ a/ V: S2 u2 W; Y一是收信文件 ) w% G( r S: L u7 g. N
二是服务端程序/ H) W$ ~' c7 o7 h9 y& p8 [: w4 x2 \
当然也或许有比较菜的会把木马捆绑在主程序上..
" p; m. A' X0 E9 L- P; w收信文件有的会加上一句话木马 网马等 这款木马还是没有加的 我看了一下% X. d; T, A) \. J% c. T5 O
不过本人大概看了一下这个木马 也联系了客服 总的来看 比较劣质.
7 ~* d$ ]5 i* M8 }& l不是我瞎说 大家可以看看他的收信地址 首先 他可以随意修改, Q a* s8 w* f: g |! D2 X3 o
邪魔 联系QQ 10505700 一款好的木马 一般修改了就不能访问了 收不到信
. W) _; v5 n2 ^! U: x服务端后门有加入后门代码 即作者的木马下载地址 这样运行我们自己配置的木马同时也运行了作者的木马 有的是在发信代码处填加了向作者收信空间发信的代码
9 e1 c5 H6 {( ]$ m我就拿一处给大家讲讲 做教程的关键也就在于原理、方法的学习吧 当然有时间也很乐意和大家一起研究木马其他相关方面.3 E/ K' F$ @1 S
今天的实验对象是
* y: b- T' I% b, n$ a- T我们先看第一种情况吧
+ M9 O* O: y9 x主要讲第二种情况
; o/ j1 I* C0 G! q. T, ~我先生成个小马
C8 t9 B y! L: z) DUPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo( c8 h/ }3 r2 |6 m' b
先脱了 注意这里不要打勾4 A l9 u _; u3 _5 K
脱得比较干净: P6 Z( g$ v) ^- C) w
我们反汇编看看
! G1 k# i) W# W8 P用C32ASM打开吧0 X, R* h+ s1 @" i+ W9 c- o
大家刚才也看清楚了吧 我配置的时候没有写任何地址
" ]3 ]% u8 K- U% h' H5 \现在再看看他里面都有些什么
+ }; i0 O, b L& @2 R+ h很明显的后门
" q1 K8 {) U% z' m9 Jhttp://www.zmhack.cn/0802/mh.exe mh 梦幻9 I2 `$ Y' D: v9 Y# F
http://www.zmhack.cn/0802/zt.ex 征途1 k$ E3 m0 p U2 n8 X& [; H
dh 大话: C b" i' S8 p( y$ O9 ~2 t% C: n
QQ 鸽子 一大堆, Y- D T4 O; T
我们下回来看看是不是真的
- w6 p- b) r: s1 Y应该都可以下 他空间速度还行嘛* o9 ]1 v9 F; S
刚才没事我都下了一次' G1 Y% D3 W& c
BS后门的 有空再那他木马去举报去``$ Y: h9 G3 X# C
我就不运行了
6 }9 O! J4 `3 z. t现在来修改他
9 A9 S) j5 A! h9 r7 @% j( C很简单 直接填充就行, A2 P( w( V% o5 `. S l
都可以这样填充
4 ]: h# X, s5 z* ]3 i修改好了再保存
# h T8 }2 ?5 {+ E( h3 a这样就是无后门的了
/ F. F5 O$ y9 O* I `8 y/ v然后再做免杀
# V; j6 B' v; v; d' l3 o随便说一下 他主程序的修改) O8 g2 m( S! @# B2 c
这个12.exe 就是配置的木马 服务端, w+ Y/ x h9 |( w6 V! U2 m% A
可以导出来 免杀下再导回去 就是所谓的免杀版 更新版..
& F3 ~: y6 o3 R' d和配置出来的一样 只是配置信息不同
L) j4 B( J0 Y' k/ s1 O* V8 \; y这些都可以改的8 Z8 Q8 }$ ]; h* |$ V, C& J
在这里也提醒各位刚入行的吧 , F0 J* T$ n4 X* @9 m2 s5 @) \" A9 k
也不要多说什么吧 大家多注意点# c: X4 H w1 J6 z/ ]. c
刚出去了下
5 j! A6 U; }& u j" A) L3 v1.大量收购国内真实流量; m( A5 X6 E4 I$ ^, n9 F& Y5 S
2.推出以下黑客业务 有需要的朋友可以联系
; a, _$ m: d% k. w/ }; O# V软件破解|木马编写、免杀、修改|职业DDoS攻击|出售各类黑客软件|/ Z, h0 p1 X+ Z8 r: I+ p& E
个人版远程控制软件 | 超强DDoS攻击程序
* Y1 D U7 H- ?' s. i( x游戏 QQ木马 | 高级下载者 | 0-Day网马 等其他程序# y4 z, G. p: A: g
均为个人专版 提供免杀、更新 绝对是您挂马、攻击、监视等的最佳选择; D+ M% X3 h* [: }& i" O% E# Z8 ~
欢迎有需要的职业网游商 黑客爱好者联系2 o4 D0 S# k% ?* ?+ W
Ps.记者.骗子.无聊人士请事先说明或自行离开。+ h4 l3 i P: g3 T5 E& C
3.收3名学徒，传授黑客技术，本人会的都教 看得起本人的还请联系了``
1 M1 G: \/ ^9 C8 \) J! m" A# Z1 k: N$ K8 c) x# b/ C. T; t
联系QQ 10505700 苍白 M: r# }1 \& b! L* Y' {
大家以后见！4 z% r0 n- l2 c# ?' c+ Z/ [! p
以后再做教程了* Z: x2 }$ ^6 X9 _5 _/ }% o# q3 t% T
下载地址：
|
鲁公网安备 37132602371510号
流量统计
最新整理Linux手工服务端_末世策略塔防手游
