软件简介：
" x3 A6 O* x0 k9 I大家好！我是 苍白 换网名了`~ 以前叫若无 不会太陌生吧.. 呵` QQ 10505700
( ]( [* O, C- I9 N! Y# |0 F今天给大家做个游戏木马手工查找后门并修改的教程 尽量做得简明些. 希望大家喜欢 同时也送给我的新徒弟 -- ℉ǒx
4 `* T0 U, ~7 ?: {首先说明确实有很多工具可以查到后门，但是查到了却不能修改，这样对我们来说还是不够的
/ Y) K) S) M+ v: t' M) z所以就需要手动查找软件后门.
$ H* S% X2 C# G查一款网络游戏的后门主要看两个地方) r$ F1 G; ~/ U& O+ _' n- t5 J
一是收信文件
% p$ m$ P1 \# i6 V; i9 Y) v) c. h5 g4 Z二是服务端程序, Q, q3 C- U7 e8 F/ k
当然也或许有比较菜的会把木马捆绑在主程序上..: | ^# D6 A; q7 Q: S
收信文件有的会加上一句话木马 网马等 这款木马还是没有加的 我看了一下
+ i4 ^: z/ c' H8 ~: M0 e) M不过本人大概看了一下这个木马 也联系了客服 总的来看 比较劣质.
, s' r3 [5 \! B* y$ U2 ^不是我瞎说 大家可以看看他的收信地址 首先 他可以随意修改: U7 m. h+ f' F/ _! w3 a' p
邪魔 联系QQ 10505700 一款好的木马 一般修改了就不能访问了 收不到信
; o& \4 {/ m+ v7 P4 M' \服务端后门有加入后门代码 即作者的木马下载地址 这样运行我们自己配置的木马同时也运行了作者的木马 有的是在发信代码处填加了向作者收信空间发信的代码: r8 ] Z* y6 m5 Z, ^1 L! j7 q7 w
我就拿一处给大家讲讲 做教程的关键也就在于原理、方法的学习吧 当然有时间也很乐意和大家一起研究木马其他相关方面.1 C6 T5 @! I# B( |! C* ?! o
今天的实验对象是
7 d: i! V0 j+ R. `& u u" B) s1 X l我们先看第一种情况吧3 K3 K3 n& O. S! M
主要讲第二种情况
2 B" V: @6 |' R$ o我先生成个小马
5 X, L6 B, h8 x- R# {, H6 ~UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo8 M2 Q, W. m! A. u. Y* M' b
先脱了 注意这里不要打勾9 s: _" @! b4 O
脱得比较干净
' f% p/ o" {1 `; Y9 d; g8 Y我们反汇编看看
5 o4 K4 _" I( z% k* S用C32ASM打开吧
, O3 x; `9 \; ?; Y* ^( w+ V# k+ u大家刚才也看清楚了吧 我配置的时候没有写任何地址
; N; W& { e# a现在再看看他里面都有些什么3 A1 o8 {0 I: Z9 O. F- R% N
很明显的后门
2 F1 i$ @5 [. B/ Bhttp://www.zmhack.cn/0802/mh.exe mh 梦幻
6 j# e- y% q% j fhttp://www.zmhack.cn/0802/zt.ex 征途
) }" R- z3 R j" @( }7 y8 vdh 大话
5 n( m! b. r9 q" \9 ?: k) n1 iQQ 鸽子 一大堆
! i5 |9 [# P8 }0 ` K我们下回来看看是不是真的
3 M% `4 R1 m' j! o! U6 ?; L应该都可以下 他空间速度还行嘛# w2 f: K; m: H0 V
刚才没事我都下了一次
) h0 x; N) F, a* qBS后门的 有空再那他木马去举报去``
& l2 x, L- t' }6 _' I7 c我就不运行了
! J- [, F% z" B R4 M8 [( T现在来修改他+ R7 o6 Q" J$ ~0 u! h4 N/ `
很简单 直接填充就行. ~1 c) ~, w* m% u! p' n8 T8 B# M
都可以这样填充
8 p3 L! F: w3 _4 T& I8 s: W修改好了再保存
/ \: A6 V0 c$ X1 J. g1 ~1 ?, x这样就是无后门的了
; A- ?! z4 ~ E7 O然后再做免杀
+ B- ]7 K' B2 S5 ~随便说一下 他主程序的修改& l, [4 M/ N* j
这个12.exe 就是配置的木马 服务端; J8 M" T2 k* q) I
可以导出来 免杀下再导回去 就是所谓的免杀版 更新版.. r" i" X" Y2 e; Z6 S% H8 _
和配置出来的一样 只是配置信息不同
1 C3 E0 \3 h, ` C) t4 S f这些都可以改的4 ?0 m; Y* }. }* c- e9 [4 S
在这里也提醒各位刚入行的吧
" ?0 I/ |1 p# q+ }- K* V/ Y$ S1 S也不要多说什么吧 大家多注意点
( c7 u- D# P( F s刚出去了下( [3 i" H3 R: F2 E
1.大量收购国内真实流量
. {/ q) B# r+ l9 c2 d2.推出以下黑客业务 有需要的朋友可以联系
/ r3 S% {4 A: Y$ M7 ~软件破解|木马编写、免杀、修改|职业DDoS攻击|出售各类黑客软件|: C" D% e$ W6 l# k, ? D
个人版远程控制软件 | 超强DDoS攻击程序
, c" X a# G5 J+ d( f游戏 QQ木马 | 高级下载者 | 0-Day网马 等其他程序9 k1 I) \- c. H9 S3 G' Q1 [5 W
均为个人专版 提供免杀、更新 绝对是您挂马、攻击、监视等的最佳选择
( X( L0 Q9 D# m2 c H& [" k欢迎有需要的职业网游商 黑客爱好者联系
! b' _6 o P; j$ o% s, K$ `Ps.记者.骗子.无聊人士请事先说明或自行离开。/ c3 r, ]( g2 y+ X' e* H5 X5 b
3.收3名学徒，传授黑客技术，本人会的都教 看得起本人的还请联系了``
+ P1 V9 M7 g! R
; }- x5 ?9 j# J6 \4 K联系QQ 10505700 苍白
! b& V2 D/ J4 J# Z* m4 u大家以后见！8 v- u1 H* i3 D6 H1 l' F
以后再做教程了
3 z1 A6 ?& s* g, q: x- @6 c下载地址：
|
最新整理Linux手工服务端_末世策略塔防手游
