送一份之前写的免杀加载器代码

苏梵520 · 发表于 2023-8-21 18:18

之前那个E盾的获取DL端账户密码的模块，我删掉了，我自己都不知道放哪了，别在私信了。。

前段时间自己在研究免杀，送一份之前写的代码吧。
原理：
加密URL 加密shellcode
解密URL 打开指定URL下载的bin二进制文件
读取bin中的数据，进行加密
申请一块内存，解密数据复制到内存中
执行内存中的shellcode
释放内存
（大概就是这些，刚做出来的时候，用了一个星期。360已经特征杀了，其他杀毒一直没报。很稳定，要过360的自己改改加密或者改改内存执行方式就可以过）

请勿用与非法活动！这个代码只仅供参考学习价值！否则后果自负！

lvkeqin · 发表于 2023-8-22 06:55

分离免杀可以试试

免杀是个技术活

三斤回锅肉 · 发表于 2023-8-21 19:08

果然真大佬记事本都能写代码

苏梵520 · 发表于 2023-8-21 19:42

三斤回锅肉发表于 2023-8-21 19:08
果然真大佬记事本都能写代码

里面就是代码，没调用什么第三方支持库。复制进C++就可以用。我懒得打包C文件而已

hopes · 发表于 2023-8-21 20:03

看看怎么样

三斤回锅肉 · 发表于 2023-8-21 21:49

苏梵520 发表于 2023-8-21 19:42
里面就是代码，没调用什么第三方支持库。复制进C++就可以用。我懒得打包C文件而已 ...

不会写代码特地网上找了个vs使用教程,调试没有问题,小白不懂就是更换那个地址就是这样用了吧了吧, std::wstring url = L"http://xxx.92.32.137/Client.bin";

sjtkxy · 发表于 2023-8-22 05:11

提示: 作者被禁止或删除内容自动屏蔽

苏梵520 · 发表于 2023-8-22 05:40

三斤回锅肉发表于 2023-8-21 21:49
不会写代码特地网上找了个vs使用教程,调试没有问题,小白不懂就是更换那个地址就是这样用了吧了吧, std::w ...

这个是URL地址，你自己需要做一个url链接。

呀呀 · 发表于 2023-8-23 19:57

我先下下来看看

潇洒男 · 发表于 2023-8-24 03:01

果然真大佬记事本都能写代码

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2023-8-22 05:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[经验资料] 送一份之前写的免杀加载器代码

评分