【黑客免杀攻防】读书笔记15 - 源码免杀、C++壳的编写

【【黑客免杀攻防】读书笔记15 - 源码免杀、C++壳的编写】的更多相关文章

【黑客免杀攻防】读书笔记15 - 源码免杀、C++壳的编写

1.源码免杀 1.1 定位产生特征的源码定位文件特征 1.根据MyCCL的特征码定位工具,定位出有特征的地址 2.根据VS的反汇编窗口,输入有特征的地址得到特征地址与源码的关系 3.插入MessageBox,然后定位出特征码离哪个MessageBox最近,并在附近以更高密度安插MessageBox,最终定位出产生特征码的源码位置. 定位行为特征 1.启发式检测方法:特征码定位突破 2.虚拟机检查方法:通过控制程序仅执行部分代码,在远程线程注入前插入MessageBox,起到断点作用. 3.基于…

读书笔记-Ribbon源码分析

@LoadBalanced注解用来给RestTemplate做标记,以使用负载均衡的客户端来配置. 通过搜索LoadBalancerClient可以发现,LoadBalancerClient是SpringCloud定义的一个接口 public interface LoadBalancerClient {Serviceinstance choose(String serviceId);<T> T execute(String serviceid, LoadBalancerRequest<T…

[源码]Delphi源码免杀之函数动态调用实现免杀的下载者

[免杀]Delphi源码免杀之函数动态调用实现免杀的下载者 2013-12-30 23:44:21 来源:K8拉登哥哥's Blog 自己编译这份代码看看过N多杀软没什么技术含量只是发出来给不懂的人入入门也防止有新人老是来问 ShellApi,URLMon 单元 //Delphi动态调用API函数 procedure TForm1.Button1Click(Sender: TObject); var SourceFile:ansistring; Des…

[原创]K8_Delphi源码免杀系列教程

[原创]K8_Delphi源码免杀系列教程[2014] 虽是2014年的,但免杀思路方法并未过时比如函数动态调用\代码注释法等至今依然有效链接:https://pan.baidu.com/s/1HgiFvSwNm8An1eaOYx2n8A 提取码:ka58…

IOS懒人笔记应用源码

这个源码是懒人笔记应用源码,也是一个已经上线的apple应用商店的应用,懒人笔记iOS客户端源码,支持语音识别,即将语音转化成文本文字,所用语音识别类库为讯飞语音类库. 懒人笔记是一款为懒人设计的笔记本,你只需要通过语音输入,即可完成笔记的书写.同时支持发邮件,分享到朋友圈等附加功能.大部分情况下你无需动笔,只需要靠说,就可以轻松记笔记.发邮件,是提高效率的好工具. <ignore_js_op> <ignore_js_op> <ignore_js_op> 详细说明:ht…

QGIS（2.18.15 源码）+Qt（5/5.9.3）+VS2015（X64）编译

由于工作要求,今年需要基于Qt搞跨平台的GIS.前期未曾接触过Qt,最近也简单学习了下,开源的QGIS是非常不错的学习资源,下了最新版的QGIS源码,不过在VS2015下却没法直接打开.网上查了很多资料,借鉴了很多前辈的经验(大部分文档QGIS源码的版本都比较老).虽然过程很艰辛,不过最后总算编译成功且能运行了,心里倍激动.废话不多说,赶紧上干货,具体如下: 一.资源准备 1.QGIS 2.18.15源码: 地址:qgis-latest.tar.bz2(2018.01.19已更新到2.18.16…