0r@nge / 2022-03-10
学免杀不可避免的学习syscall,虽然是几年前的技术,还是有必要学习。学习新技术之前先掌握旧技术。
0r@nge / 2021-12-07
样本地址:https://github.com/0range-x/Virus-sample/blob/master/Chapter_9L/Lab09-01.exe 是书中的一个案例样本,木马加了启动参数,还有启动密码,尝试分析木马的功能和行为
首先crack掉木马的启动密码,根据不同的启动参数分析木马的不同功能,最终建立socket通信。
菜鸡
感谢大佬分享1294571772@qq.com,同时是否能够分享下木马免杀学习路
zgr!!!yyds
好激动
赞
感谢大佬分享867724113@qq.com