本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 6103|回复: 12

【分享】逆向整理包编译通过版鬼影3.0代码~ [复制链接]

Rank: 5Rank: 5

发表于 2011-8-18 13:23:54 |显示全部楼层
话说,样本真操蛋~到处是花~~那个下载体Alg.exe我就不逆了~
逆完在VMWARE测试发现很多bug,很多bug啊~
修改,修改去把bootloader改的bug不多了~,PmVirus里肉眼可见的也改了不少了~但是还是开机卡住~不过从IDA里看没问题~纠结有boot调试环境的人来再改改吧~
开源,发代码,是我的习惯~有实力改改做坏事的人请自己淡定~
0.这是个对样本的逆向整理的版本,不要当作真的病毒,只包编译通过,其中去掉了原始鬼影样本中加密解密部分!!!!!

具体看这里 放看雪了
http://bbs.pediy.com/showthread.php?t=138978

主要是dbgman的上传附件总是失败,失败啊~~尼玛~

Rank: 1

发表于 2011-8-18 13:45:23 |显示全部楼层
貌似是沙发?

Rank: 1

发表于 2011-8-18 14:44:11 |显示全部楼层
源码呀源码。。。过来支持下。。。

Rank: 2

发表于 2011-8-18 14:57:39 |显示全部楼层
近距离膜拜V神!!!
话说,
去看雪不就要花钱了么。。。
DBGMAN免坛币啊 = =~~

Rank: 1

发表于 2011-8-18 17:13:46 |显示全部楼层
我也是来膜拜的。

Rank: 2

发表于 2011-8-18 21:09:48 |显示全部楼层
膜拜

Rank: 1

发表于 2011-8-27 09:57:39 |显示全部楼层
下载学习一下

Rank: 3Rank: 3

发表于 2011-8-28 18:41:00 |显示全部楼层
谢谢分享了!

Rank: 1

发表于 2011-8-29 02:14:37 |显示全部楼层
看看,学习

Rank: 1

发表于 2011-8-30 17:50:34 |显示全部楼层
有故意传播病毒的嫌疑哦,现在这个是重罪

Rank: 1

发表于 2011-11-8 01:15:46 |显示全部楼层
还是这里好,非常喜欢现在的这个版本的BBS

Rank: 1

发表于 2011-11-18 08:19:30 |显示全部楼层

RE: 【分享】逆向整理包编译通过版鬼影3.0代码~

smhp 发表于 2011-8-30 17:50
有故意传播病毒的嫌疑哦,现在这个是重罪

是么…这不是病毒分析嘛!

Rank: 1

发表于 2013-4-13 23:16:28 |显示全部楼层
学习啦
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-18 18:12 , Processed in 0.039794 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部