攻防实战 如何绕过《QQ医生》的查杀

　第二步：转换内存特征码

　　木马的特征码的大概范围知道以后，点击MYCCL主界面中的“特征区间”按钮，在出现的“填充/特征码 区间设定”窗口中，选中刚刚找到的那段大的特征码以后，选中右键中的“复合定位此处特征”命令。然后对特征码继续进行分块等进一步的操作，最终得到特征码精确的文件地址00061BAF_00000002(图2)。

图2

　　由于《QQ医生》是通过内存特征码进行查杀，而00061BAF_00000002这个地址只是特征码的文件地址，而当木马加载到系统内存后地址就会发生偏移，因此我们还需要将它转换为内存中的地址。

　　运行“偏移量转换器”，首先通过打开按钮设置木马程序的路径，接着在“文件偏移”中输入特征码地址，点击转换按钮在内存地址中得到特征码的内存地址(图3)。

图3

最新相关文章

• ·CRLF注入攻击的原理和其防范措施
• ·安全性与密码相对强度的暗战
• ·介绍Hacker突破防火墙的技术方法
• ·黑客入侵指定网站的一些方法介绍
• ·免杀技术之特征码修改常识
• ·破解U盘加密工具的加密原理
• ·告诉你最经典的黑客技术入门知识
• ·详述破解技术中的暴力破解原理
• ·交换环境下SNIFFER的攻击技术手段
• ·十个常用破解网络密码的方法
• ·一些黑客入侵时所经常用到的命令
• ·黑客网吧入侵所用到的命令与技巧
• ·最新漏洞！拿到动网8.1后台权限（图）
• ·解燃眉之急 教你5种常用密码破解办法
• ·黑客侦察目标的常用几种技术
• ·肉鸡的俘虏！一个菜鸟木马黑客的自白