程序类论文范文例文,与修改输入表免杀云查杀相关毕业论文提纲

本论文是一篇程序类毕业论文提纲,关于修改输入表免杀云查杀相关专科毕业论文范文。免费优秀的关于程序及按钮及信息方面论文范文资料,适合程序论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

现在很多杀毒软件都有云查杀的功能,所谓云查杀就是利用服务器强大的运算能力,再加上服务器里面众多的杀毒引擎,对上传文件的安全进行分析或判断.其实服务器里面的杀毒引擎,在分析判断上和本地的杀毒软件非常相回,比如通过修改输入表就可以对多款杀毒软件进行免杀.

大学生如何写程序论文
播放:25503次 评论:6145人

删除旧的输入表

首先配置一个全新的木马服务端程序,当然如果木马有单独的母体文件,也可以直接对它进行免杀.接着运行查查工具REiD来查看输入表的位置.点击“文件”选项后面的“等”按钮,在弹出的窗口选择配置的服务端程序,这样PEiD就可以自动分析出服务端程序的相关信息.然后点击“子系统”旁边的选项按钮,获得服务端程序文件的PE信息内容.记录下“目录信息”中“导人表”这项,“RVA”和“大小”选项中的数值,即000078DC和00000028就可以了.

现在运行“lAT重建工具”软件,将配置的服务端程序通过鼠标,拖动到该软件的操作界面后进行释放.接着点击窗口下方的“导出IAT”按钮,在弹出的窗口保存服务端程序的IAT信息,因为一会我们会利用它来进行输入表的重建操作.然后在软件界面的“DLL名称”中,找到输入表的信息后点击窗口下方的“删除IAT”按钮,这样就可以将服务端程序默认的输入表进行删除.

清除输入表代码

接下来我们再利用编辑工具C32Asm载入,已经被删除输入表信息的服务端程序.我们接下来要做的事就是删除以前老的输入表位置代码,让服务端程序使用新的位置上的输入表信息,也就是我们常说的“旧的不去新的不来”.现在在程序窗口中点击鼠标右键中的“跳转”命令,在弹出的“跳转到”窗口的“OFFSET”栏目里面.输入原来的输入表地址000078DC后,点击“确定”按钮即可自动跳转到该输入表的位置.

通过鼠标从头到尾选择使用的老的输入表信息,然后点击鼠标右键选择“填充”命令,在弹出的窗口中选择“使用十六进制填充”选项,在填充框中输入“00̶