软件简介：
1 t+ V ~" ]- X g" B' A- r' z大家好！我是 苍白 换网名了`~ 以前叫若无 不会太陌生吧.. 呵` QQ 10505700
+ S9 X7 U2 F, {4 h. t, @今天给大家做个游戏木马手工查找后门并修改的教程 尽量做得简明些. 希望大家喜欢 同时也送给我的新徒弟 -- ℉ǒx. V2 u9 g4 t3 G; R7 j! x( C7 T, n
首先说明确实有很多工具可以查到后门，但是查到了却不能修改，这样对我们来说还是不够的: k9 S+ g4 O' S( g
所以就需要手动查找软件后门.
; G( s# _# c& B6 Z& O查一款网络游戏的后门主要看两个地方
% {8 T) g+ @1 _& \一是收信文件
" L* c2 X1 x) h$ t, Q4 e二是服务端程序
4 O; {5 m. Y) M) P" Y# {当然也或许有比较菜的会把木马捆绑在主程序上..9 |1 i8 x; E7 c5 t) N/ s
收信文件有的会加上一句话木马 网马等 这款木马还是没有加的 我看了一下
/ ]9 U4 g* T$ P$ u0 Q. q不过本人大概看了一下这个木马 也联系了客服 总的来看 比较劣质.
6 I8 S, B$ ~. f+ l不是我瞎说 大家可以看看他的收信地址 首先 他可以随意修改
- Z6 ~* r9 ?" {- _0 c邪魔 联系QQ 10505700 一款好的木马 一般修改了就不能访问了 收不到信! f$ x1 w2 A8 i
服务端后门有加入后门代码 即作者的木马下载地址 这样运行我们自己配置的木马同时也运行了作者的木马 有的是在发信代码处填加了向作者收信空间发信的代码
# @( [ {: Z2 z我就拿一处给大家讲讲 做教程的关键也就在于原理、方法的学习吧 当然有时间也很乐意和大家一起研究木马其他相关方面.
' s6 r( z1 l' n) g+ ~今天的实验对象是 5 z6 X; s( D8 e* E: l
我们先看第一种情况吧- R9 s5 i$ s# {# I) R8 J9 m7 @" A& L( v
主要讲第二种情况
2 g' B# Q8 D1 E9 T! z v1 L" n我先生成个小马% J* x/ Z) p0 Y5 N1 u& C' o/ o
UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus & Laszlo
7 s9 h. `7 U# E, ]; d先脱了 注意这里不要打勾
& k& n) z! t! t脱得比较干净( p3 q2 j4 O$ _' A( M; S
我们反汇编看看
. o, N. d7 z1 W% F: [# x用C32ASM打开吧
- ^& E# h1 C0 H7 \4 P, d大家刚才也看清楚了吧 我配置的时候没有写任何地址
* J4 W6 _" s) t) j. H现在再看看他里面都有些什么
8 ]+ s- F9 S( K4 S很明显的后门
( t1 a" S0 y9 y( a( u: whttp://www.zmhack.cn/0802/mh.exe mh 梦幻
! L( t/ O* M8 Rhttp://www.zmhack.cn/0802/zt.ex 征途) C0 V3 l5 k- n7 q7 o9 c5 T
dh 大话
6 ^% H* t% V( xQQ 鸽子 一大堆+ M/ v: ^% l2 `4 r
我们下回来看看是不是真的$ B7 d2 `$ q1 g- q+ J
应该都可以下 他空间速度还行嘛
0 B% C. Y1 O/ n7 ?; b刚才没事我都下了一次1 c- u2 x% r* p! _- `8 I
BS后门的 有空再那他木马去举报去``! O3 k$ Z% {% k8 E
我就不运行了5 h) A" |% b1 u
现在来修改他
b- L2 a" Y5 @) ]/ C3 _很简单 直接填充就行
3 ?6 q4 C' q2 w/ ?# Q& u都可以这样填充
& k$ {1 y* r; a# a+ ]修改好了再保存/ E, W( r* i4 q% @, p& ]9 y
这样就是无后门的了1 W' l9 E1 {1 M+ A, i
然后再做免杀) H6 y) |8 E7 y$ m; R$ z5 F/ ~
随便说一下 他主程序的修改; h, E: U# C: k: R1 j% N- |8 ^
这个12.exe 就是配置的木马 服务端
0 j2 C* I" e9 @ S! U2 x可以导出来 免杀下再导回去 就是所谓的免杀版 更新版..% l3 A0 y- O& l) v
和配置出来的一样 只是配置信息不同# o. Y# Y: e' l% B
这些都可以改的
3 g( T x, ? S/ Z在这里也提醒各位刚入行的吧 ( E& L" y0 s4 n' o
也不要多说什么吧 大家多注意点% U% o' A, L, H6 s
刚出去了下7 D- D! T& W V
1.大量收购国内真实流量& u( I R6 @! m1 _+ j: U+ G
2.推出以下黑客业务 有需要的朋友可以联系
' ^: }! J: x- E; b* Z软件破解|木马编写、免杀、修改|职业DDoS攻击|出售各类黑客软件|* B! i1 L$ i: e7 @$ ^' Q% b8 O
个人版远程控制软件 | 超强DDoS攻击程序0 i. Y) q% N# K$ c& N
游戏 QQ木马 | 高级下载者 | 0-Day网马 等其他程序
0 r3 J2 ~% U0 C- D! f( Q均为个人专版 提供免杀、更新 绝对是您挂马、攻击、监视等的最佳选择+ n* W# K$ ]+ T" G0 r. {, z
欢迎有需要的职业网游商 黑客爱好者联系
; W) P- a8 ~! o3 lPs.记者.骗子.无聊人士请事先说明或自行离开。) c8 Q$ u! u1 a
3.收3名学徒，传授黑客技术，本人会的都教 看得起本人的还请联系了``
3 `2 t6 @# N5 t! ?7 z1 O/ v
! d e0 ~! k8 q9 B联系QQ 10505700 苍白, E/ {, q8 t& b v( K+ h7 d
大家以后见！$ ^% O; O2 ]2 b! j1 c2 s* u
以后再做教程了8 D& [" G; w4 y* I: F. b2 K1 `
下载地址：
|
天龙八部合区工具非常好用无任何限制
