-
-
[求助]关于TP的内存特征检测技术
-
发表于: 2016-5-2 02:14
-
tcj.dll 会扫描进程内所有内存数据(肯定还有其他线程再扫但目前只知道这个)
每次出一个版本过不了多久 就会被检测
求助大婶 指点一下
加DTProtect这个动态变形壳 能否绕过这个检测呢？
每次出一个版本过不了多久 就会被检测
求助大婶 指点一下
加DTProtect这个动态变形壳 能否绕过这个检测呢？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
搭建一个服务器 自动编译 自动加壳 确保每台机器都不同应该可以吧
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这位人兄说的好像做辅助就不算是技能，看雪是探讨技能的地方吧，这话说的好像自己多高大尚似的???技能无界限懂不
|
|
|
|
|
|
|
|
|
|
|
|
检测壳的特征
 每次换一个壳 放出去 被查后 下次再用这个壳并且加壳配置变化不大 还是会立马被查 插入花指令的方法还没试 有这个打算 但问题是 静态库的特征不好处理
|
|
|
|
|
|
这是一个解决方案 但目前我还没找到有效的 重新编译 加壳后能短暂绕过的 除非换一个我之前没有用过的壳 问题就在这 被查后 下次几乎又得换壳
在找到有效的 能短暂避免被检测的（至少也得能挺小半天吧）之前 也只能手动处理(没法玩啊-。-)
|
|
|
|
|
|
|
|
|
|
|
|
|
