摘要：
HEUR/Malware.QVM06.Gen 一般情况下加数字签名可过 HEUR/Malware.QVM07.Gen 一般情况下换资源 HEUR/Malware.QVM13.Gen 加壳了 HEUR/Malware.QVM19.Gen 杀壳 （lzz221089提供 ） HEUR/Malware.Q 阅读全文
摘要：
ASCII 码使用指定的7 位或8 位二进制数组合来表示128 或256 种可能的字符。标准ASCII 码也叫基础ASCII码，使用7 位二进制数来表示所有的大写和小写字母，数字0 到9、标点符号， 以及在美式英语中使用的特殊控制字符。 ASCII是基于拉丁字母的一套电脑编码系统。它主要用于显示现代 阅读全文
摘要：
通过修改注册表，达到修改IE协议头的目的 注册路径 ＝ “SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\” 两个文本变量装协议头 windows ＝ “Mozilla/4.0? 阅读全文
摘要：
我就不废话了，这是这种同义词替换的形式，还有翻译的那种以前发过了。 这次主要的是“子文本替换”这个命令的应用 阅读全文
摘要：
1.新建选择易语言模块 2.新建子程序，勾选公开，如果需要返回数据，填写返回数据。可以用变量，也可以用参数。 3.“类”的应用，在插入中选择“类” 4.类名可以任意修改，勾选公开 新建方法名，勾选公开，需要返回，要填写返回类型。 5.调用模块中的“类”，设置变量，然后变量类型填写要调用的“类” 也可 阅读全文
摘要：
这次洪雨讲的主要是利用 copy /b 这个命令通过无缝合并文件，达到改变文件MD5的效果 命令：copy /b 要修改的文件全路径 + 要添加的文件全路径 生成文件全路径 注意上面命令之间的空格这样生成的文件的md5就会改变，如果是mp3相互合并，可以达到连续播放的效果。如果是图片有可能会失真。 阅读全文
摘要：
易语言有一些命令是一定会被拦截的。比如访问网页，文件读写。 因为白名单系统，特征码修改的方法变的越来越鸡肋了。 洪雨推荐自己的方法。 1.源码定位，首先删减源码，然后编译，如果报毒，继续删减，直到不报毒为止，定位出报毒的子程序。然后删减子程序的命令，进行编译，最终定位出报毒的命令。（大型软件就算了， 阅读全文
摘要：
洪雨的的这款软件比较奇特，是忽然想到一个思路，然后实现了一下。 exe文件都有一个很有趣的地方，只要内部完整，就可以运行。 比如一个exe文件，我们运行的时候，电脑知道他是exe所以可以直接运行。 假如洪雨将它换一下扩展名，变成“.jpg”图片文件。 那么电脑就会认为这是一个jpg图片文件，然后当作 阅读全文
摘要：
upx、aspack、fsg、Aspack Scrambler、ExeStealth、ID Application Protector、V2Packer、WWPack32、XComp0.98、bambam、BeRoEXEPacker、dePACK、ExeShield Protector、KByS、N 阅读全文
摘要：
前段时间研究了一下文件捆绑，查了相关的资料，觉得这篇文章挺好的，而且看浏览过的人数也不多，应该没多少人看过吧，转给大家研究一下。 文章比较长，想学技术的建议耐心看完，好好理解，看完之后你会觉得有所收获的，相信我！ 一、传统的捆绑器。这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.e 阅读全文