MYCLL 特征码定位器下载

weixin_39821746 2019-05-16 04:00:19

redblack专版去掉了音乐。。。。。。。。。。。。。。。。。。。。。。。。。。。
相关下载链接：//download.csdn.net/download/lhg123123/2229348?utm_source=bbsseo

...全文

15 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

必备工具无需多讲来自a_sac的工具箱 .......... ..........

redblack专版去掉了音乐。。。。。。。。。。。。。。。。。。。。。。。。。。。

MyCLL特征码定位器，可以用它来帮助你做免杀哦

本来想写如何做免杀，但是要是单个步骤贴图的话太的多了，想了想，还是先把需要的软件都介绍一边吧，然后再讲的时候就比较容易了。这次我们讲如何使用mycll定位特征码。定位特征码的软件有mycll,cll, multiCCL,还有伯乐。当然功能都差不多。不同的杀软的特征码是不一样的，所以对于不同的杀软需要定位不同个特征码进行修改。这样做出的免杀比较单一，对卡巴免杀的对瑞星不一定免杀，但是修改特征码做的免杀效果比较好。加花，加段，加密，压缩，加壳，这些方法做出来的免杀可使用很多个杀软，也比较简单，但是需要尝试很多种不同的软件版本和组合才能做出好的免杀，等具体做免杀的时候再讲吧。今天讲mycll的使用，需要定位的特征码是pcshare1125中update文件夹下的PcMain.dll。打开mycll，界面如下：文件：选择需要定位的文件目录：生成的临时文件的目录，默认的是当前目录，文件名是OUTPUT。分块个数：分的越多杀毒的时候越慢，建议刚开始的时候分的块少一点，这样定位的时候块。特征区间（灰色字体）：检测出来的特征码的区间。一般刚定位出来的时候区间很大，我们的目的是把它定位到2个字节，因为16进制显示的最小单位都是两个字节。正向：点一下就成了反向了，就是从头到位或者从尾到头的意思，按照个人习惯。一般就是正向就是了。复合定位，单一定位：此处我们选择复合定位，因为现在的特征码都是复合特征码了，没有单一特征码了。单一特征码即是说文件里只有一个特征码，复合特征码就是说里面有好几个特征码。有机会再详细解释特征码的原理和东西。 Mycll使用起来很简单。第一步，加载文件，分块个数设置为10。Output文件路径可以自己定义。如图：下面显示的是相关的信息，点生成。点yes。弹出对话框：点ok。然后对output文件夹进行杀毒。报告有木马选择“应用到所有”，点删除。然后点二次生成。点“二次处理”，点ok。对output文件夹进行杀毒。已经没有病毒了。如果有病毒，吧病毒删除掉，然后继续点二次处理，知道杀不到病毒为止。此处已经没有病毒了，再一次点击“二次处理”，就会出现病毒的区间，就是那个特征码分布示意图。然后点击“特征区间”，打开特征区间。特征区间上右键，选择复合定位此处特征码，或者复合精确定位此处特征码，这两项我感觉没有说明区别。然后分块个数还是设置为10。这次我们查找的是从EFA4长22c1个字节长度的特征码，这也是我们刚才定位的特征区间。我们可以看下图，和第一次的时候开始为止和分段长度都不一样了。我们用和上面同样的方法定位，一直定位到长度为2个字节。点生成，杀毒。然后点“二次处理”，再次杀毒，再点“二次处理”，杀毒，“二次处理”，直到出现特征码。和上面同样的方法，加载特征区间，生成，杀毒，二次处理，杀毒，二次处理，杀毒，二次处理。直到没有特征码出现。当文件小一点的时候，可以吧单位长度改成2，这就定位精确了。直到定位到2个字节。如下图：两个特征码。文件名:D:\studysoft\pcshare1125\update\PcMain.dll ------------------------------------------------ 特征码物理地址/物理长度如下: [特征] 0000FD31_00000002 [特征] 0000FFBB_00000002 特征码分布示意图: [--------------------------------------------------] [--------------------------------------------------] [--------------------------------------------------] [-----------------------------------M-M------------] [--------------------------------------------------] 特征码定位完毕。我们定位出来的地址是文件偏移地址，exe定位出来以后用od修改的时候的地址是内存地址，我们可以用OC这个软件吧这个文件偏移地址转化成内存地址。

特征码定位器无声版 mycll 定位置更神气。更专业。更爽

下载资源悬赏专区

12,870

社区成员

12,423,712

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章