常用的木马技巧和修改方法

点评：木马木马方法：快速修复上升文件查杀操作步骤：第一步：使用OD加载，到达程序入口点。木马方法…
一：快速修复红星档案杀人
操作步骤：
第一步是加载OD并进入程序的入口点。
第二步：改变入口点的第一句PUSH EBP POP EBP

技巧木马：快速修复上升文件杀死操作步骤：第一步：使用OD加载，到达程序入口点。木马方法…
一：快速修复红星档案杀人
操作步骤：
第一步是加载OD并进入程序的入口点。
第二步：改变入口点的第一句PUSH EBP POP EBP和保存。
恒星的表面被杀死了。
技巧二：快速定位和修改ram的内存特征码
原理：由于目前的内存查杀杀毒软件，只有红星可以威胁我们的木马。换句话说。
只要RAM的内存完成，我们的特洛伊木马就可以在内存中畅通无阻了。
但出于技术原因，RAM的内存特征码是字符串的90%以上，作为病毒签名。
这使我们方便地定位和修改。
操作步骤：
第一步：首先使用特征码定位器定位瑞士星的内存特征码。
第二步：然后用UE打开，找到这个一般位置，看，对应字符串的哪些方面，用0
更改后，使用内存检查，直到找到内存特性，只要字符串是大的。
小写交换可以实现内存查杀效果。
三：如何迅速摆脱诺顿的杀戮
诺顿杀戮的特点是，人们有时会发现，通过改变代码，添加指令，改变内存特性，等等，
所以，Kaba，金山村，Jiangmin，上涨过，但在任何情况下都不是诺顿的，在这个时候是不是很满意
事实上，诺顿签名的定义与其他杀毒软件不同，其他杀毒软件的特性也在代码中。
只有它在PE头文件中定义了特征代码，在头文件中，字符串通常被用作疾病。
毒特征码，知道原理，有两种处理方法。
方法一：只要头文件的字符串的大小互换，这是可以做到的。
方法二：有两个压缩软件winupack和北斗星，通过压缩，我们将把我们的木马程序
完全改变头文件。所以我们做了其他木马杀毒软件后免费，
随着这两个压缩软件的压缩，它可以避免由诺顿的杀害。
技巧四：一个不太普遍的免费方法
方法：几行避免杀死第三个入口点开始（20字节）汇编代码来执行移位到零区，
也达到了一定的杀伤效果。
技巧五：将VC++添加到后点切入点的方法
操作过程：添加鲜花说明，可以放下一个好的入口点，这样可以进一步达到杀效果。