360版本更新,没有原来好做了,因为很多开源的项目库都加了特征,需要自
己去改源码。
分两种,单体的和分离的。
不管是单体还是分离,其实原理都很简单。
就是一个loader,一个shellcode。
单体就是把shellcode写死在loader里面。
分离就是loader和shellcode分开写。
本质没有什么区别,分离是因为shellcode写死在loader里面,被杀的太厉害了,因此
才需要分离。
单体,可以用开源项目
效果还可以,能上线,但
360版本更新,没有原来好做了,因为很多开源的项目库都加了特征,需要自
己去改源码。
分两种,单体的和分离的。
不管是单体还是分离,其实原理都很简单。
就是一个loader,一个shellcode。
单体就是把shellcode写死在loader里面。
分离就是loader和shellcode分开写。
本质没有什么区别,分离是因为shellcode写死在loader里面,被杀的太厉害了,因此
才需要分离。
单体,可以用开源项目
效果还可以,能上线,但
文档评论(0)