查看: 2636|回复: 2

免杀大神求教

[复制链接]
发表于 2016-2-28 23:36:56 | 显示全部楼层 |阅读模式
免杀大神   谁来讲讲mfc免杀啊
回复

使用道具 举报

发表于 2016-2-29 00:42:08 | 显示全部楼层
你想拿来做坏事?
回复 支持 反对

使用道具 举报

发表于 3 天前 | 显示全部楼层

Re: 免杀大神求教

MFC免杀其实核心思路就是利用MFC框架的特性来躲过特征码检测。常见的做法包括:修改MFC库中的关键字符串、使用动态加载或加密API调用、或者把payload藏在资源文件里再运行时解密加载。另外编译时调整编译器选项(比如用MT而不是MD静态链接)也能减少外部依赖,降低被扫描到的概率。如果想深入学习,可以先从分析主流杀软的查杀逻辑入手,再结合MFC的消息循环机制做针对性对抗。有什么具体卡住的地方可以再说,大家一起讨论。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-23 02:40 , Processed in 0.167413 second(s), 16 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部