编译PI远控SHELLCODE（VC++）加异或免杀~
来自暗组，但原贴有诸多语法错误，以下是修正后的编译法。 一，直接编译： #include <windows.h> #pragma comment(linker, “/OPT:NOWIN98”) #pragma comment …
编译PI远控SHELLCODE（VC++）加异或免杀~ 阅读完整内容黑客技术
Poison Ivy 的shellcode变异方法
什么是ShellCode，如果对ShellCode这个名词还很陌生的话，没关系，我简单解释一下，ShellCode实质上就是一段代码（其中可能会有填充数据），其用来发送到服务器利用特定的漏洞以获取控制权，获取了控制权之后，就可以为所欲为了.这里就教出入黑道的朋 …
Poison Ivy 的shellcode变异方法 阅读完整内容Poison Ivy 2.3.2 物理地址显示插件
本插件将IP地址显示在了列表中，采用的方式是hook对inet_ntoa的调用实现的。源码只有30行不到哦。 插件下载： Poison Ivy ad Plugins
Poison Ivy 2.3.2 物理地址显示插件 阅读完整内容清除Poison Ivy 200上线限制
用OllyICE载入脱壳后的Poison Ivy -> Ultra String Reference -> Find ASCII。看了半天，终于找到了一句有用的 String： Ultra String Reference, 条 …
清除Poison Ivy 200上线限制 阅读完整内容Poison Ivy 2.3 免杀说明.ShellCode免杀
PI的免杀无非就是三种， 1.混淆代码的（加花指令，垃圾代码，空函数，反调试代码）。 2.shellcode上下功夫（Shellcode加密）。 3.编译后续处理（一般是加壳，然后改壳）。 由于PI可以直接生成ShellCode 然后ShellCode免杀非常 …
Poison Ivy 2.3 免杀说明.ShellCode免杀 阅读完整内容Poison Ivy远控另类免杀编程免杀
Poison Ivy是一款非常有名的远控软件，体积小，功能全，但是木秀于林，风必摧之。我下载了Poison Ivy2.3.2版，服务端在生成时立即被杀毒软件杀掉，试了好几种杀软，无一例外，百分百被杀。但Poison Ivy有一个其它远控没有的功能，就是在其生成 …
Poison Ivy远控另类免杀编程免杀 阅读完整内容