吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 13391|回复: 159

[原创逆向视频] 手工清除SRV病毒和某员管理系统爆破

  [复制链接]
haier8917 发表于 2017-3-29 21:29 | 显示全部楼层 |阅读模式

我们今天玩玩有毒的程序(毒可是我故意让他传染的)
游客,如果您要查看本帖隐藏内容请回复


点评

耶稣”点评说:
楼主 视频里面那个328是什么意思? 没有介绍啊 为啥一定是328呢 来源能跟我说下么  发表于 2017-4-1 11:45

评分

参与人数 26威望 +1 HB +36 THX +15 收起 理由
DDK4282 + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
禽大师 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
lies + 1
后学真 + 1
yexing + 1
别管我了行 + 1
消逝的过去 + 1
xgbnapsua + 1
temp + 1
larf + 1
斌之樊篱 + 1 + 1 [快捷评语] - 2017,让我们17学破解!
叛逆ぁ安染 + 1 [快捷评语] - 2017,让我们17学破解!
aaron9185 + 1 [快捷评语] - 本站任何内容出于学习研究的目的,禁止用于任何非法途径,否则一切后果请用户自负!
2020271882 + 1 学习了
耶稣 + 1 + 1 [快捷评语] - 2017,让我们17学破解!
1137487644 + 1 [快捷评语] - 2017,让我们17学破解!
voodoosys + 1 [快捷评语] - 分享精神,是最值得尊敬的!
小柒 + 1 + 1 病毒特征码是啥?
轮回v + 5 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
风云神龙 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
duanbin109 + 1 + 1 [快捷评语] - 2017,让我们17学破解!
oppo22 + 3 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
Fee11ng + 1 + 1 下次做教程试着放松别那么紧张,忘记自己是在录制!
Shark恒 + 1 + 10 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| haier8917 发表于 2017-4-1 14:53 | 显示全部楼层

本帖最后由 haier8917 于 2017-4-1 15:01 编辑

教程里面那个328对于这个病毒我发觉是个固定的值,那个值是我在虚拟机里用染了SRV病毒的程序追出来的,不敢在主机里给大家追那病毒的过程。。。。。(如果真的在主机里给大家演示的话,估计就要。。。)那个地址放的数据就是病毒的OEP和源程序的OEP的偏移值
可以这样认为,病毒修改程序后先把源程序的OEP保存到一个地址处(不保存的话那病毒执行完自身代码后怎么去执行原程序呢。。),这个地址在哪呢?????就是以OD加载程序时的入口(OEP)为基准(或者叫这个为基址)+328(偏移)这个地址处,等病原体执行完他自身的程序后(此时该病毒就有了比较强的传染性,所以大家不要在主机里玩,否则的话,只有呵呵了),首先取得了病原体OEP的数据并将该数据赋值给eax,然后把该数据减去了那个地址的值,自然在EAX就得到了原始程序的OEP,最后一个jmp eax就跳转到源程序的OEP。。。。。当然大家在追的时候可能追不到明显的328,只能通过他的汇编代码进行分析。。。。对了,大家如果在主机感染SRV病毒的情况下压缩过某些可执行文件,那么::大家以后把这类压缩文件解压后准备执行里面的程序的时候最好先杀一下毒,或者用OD加载程序后仔细看他的入口汇编代码,如果是下面这样的你就要先清除病原体(dll,exe等文件都要检查)::
pushad                                 60
call xxxxxxxx                       e800000000
pop ebp                               5d
左边为汇编代码,右边为机器码
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
waningmoon 发表于 2017-3-29 22:21 | 显示全部楼层

提示: 该帖被管理员或版主屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
爱妃接旨 发表于 2017-3-29 23:35 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
苦笑丶 发表于 2017-3-29 23:43 | 显示全部楼层

这个我需要 电脑刚好中毒
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
钢棍泄师傅 发表于 2017-3-29 23:50 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
chenjinghappy 发表于 2017-3-30 00:31 | 显示全部楼层

srv是什么毒呀来看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
goodluckwxl 发表于 2017-3-30 02:33 | 显示全部楼层

学学,嘿嘿
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Fee11ng 发表于 2017-3-30 06:36 | 显示全部楼层

感谢分享,看看SRV手动怎么清除
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
一个good而已 发表于 2017-3-30 07:42 | 显示全部楼层

支持楼主大大
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
麻利麻利哄 发表于 2017-3-30 08:31 | 显示全部楼层

谢谢呀,看一下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层 11层
2层  
3层  
4层  
5层  
6层  
7层  
8层  
9层  
10层  

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表