读取EXE文件大小为:454232 字节
计算EXE实际大小为:69970 字节
结果:
1.exe 有捆绑数据存在.
----------------------------------
而且他也是不过检查捆绑工具的 下面我们在看种 两个MZ头
说明有两个文件
看最下面 这个捆绑效果更是搞笑 而且不过检查工具
我介绍一种变态的捆绑方法~ 网上介绍的那些检查捆绑技术根本检查不出来(前提是不运行)
这个是系统自带的捆绑机 只不过这里有用RAR打开
如果打开就全部露馅了 所以我们隐藏掉这个选项
这两个壳都是为了 改用RAR打开的 效果是一样的 跟正常的EXE文件一样 代码全部加密
什么也看不出来 目前任何的反捆绑软件都不会对WINDOWS捆绑报警 隐藏运行 如果你是捆绑鸽子的话
运行后删除 根本发现不了
|
Copyright © 2006-2008 Hackp.com. All rights reserved. Best viewed by 1024 * 768 Ie6.0 +
版权所有 © 2006-2008 黑色旋风网安基地. 本站最佳浏览方式为1024*768分辨率 IE6.0以上浏览器 -- -- -- -- -- -- -- -- -- 打造最大的网络安全学习培训基地 -- -- -- -- -- -- -- -- -- 站长:坏坏QQ:83080676 冰然QQ:19181676 广告业务QQ:471664 VIP咨询QQ:471664 投稿邮箱: hackp2008@126.com |
|
中华人民共和国电信与信息服务业务经营许可证编号 浙ICP备06053268号 |