今天又把vista换回了xp....

彻底崩溃了... vista用不了... xp也用不惯了....

等待发工资再买一个硬盘专门分50G的区出来装Vista才行...怒...

win 7快点正式版吧...

VS 2008   无法直接编译gh0st

百度了一下也没什么相关资料...

巨寒. 没办法.要么放弃gh0st 的完善计划.    要么就慢慢的去修整gh0st让vs2008也能编译...

继续郁闷....   觉都没睡好...

适用与gh0st 以及大部分改版gh0st吧(具体看修改者的细心程度了).

毕竟说了怎么查杀后.肯定会修改成免杀的.

因为gh0st 生成本来就是随机服务名以及dll名.   如果修改了上线数据包头后. 暗组老4的查杀不到了.

这样.对我们手工清理gh0st起到了巨大的麻烦...

这样想从抓包来分析gh0st服务而去查杀就麻烦了...   要是要查杀的机器是服务器 就更是无从下手.

查杀方法: 开始---> 查找---> 高级---> (具体忘记了,因为装了Vista.对XP也只能靠记

3.7G...

经过6个小时. 终于才52.3%了...  

希望vs 2008 也能顺利编译gh0st ...   那样就更好了.

经过两天的蓝屏. 终于装好了Vista .

64位果然是快很多呀. 但是还是好不习惯.

就后缀名显示吧. 摸索了快5分钟才找到.. .. 然后想按照xp的习惯去优化一下系统. 居然没办法去适应.

巨寒.... -_-||

舍弃吧...   我3年的菜鸟生涯.   好好继续摸索我最喜欢的DIY....

其实虽然人气不多,而且很谢谢大家的支持和鼓励.让我认识了不少的朋友.

但是中国所谓的黑客界实在太难生存下去了. 而且工作已经生活的种种压力. 只好放弃学习. 好好生活.

再次感谢曾经支持过我

/* 简单的思路就是给当前的dll内存映像做份拷贝，然后跳到那份拷贝的地址空间的代码，回头free掉原来的dll， 然后马上用VirtualAlloc在原基址上申请块同样大小的空间，并将那份拷贝还原回去，再跳回去执行。完。 代码写完后再实际程序中应用后发现问题，一旦调用到malloc或new的话就会崩溃，

http://bbs.xdadmin.com/viewthread.php?tid=2047&extra=page%3D1

病毒行为分析及查杀系列

呀...今天才看了下了好久一直放在硬盘中的教程..(对不起林子兄哇..)

质量太高啦..目前只看来病毒分析和查杀系列. 实在太完美啦.. 推荐给广大D朋友.....包括自己也学习学习.

转帖出处:http://hi.baidu.com/ypns/blog/item/cc8a271f8b6d77c0a6866910.html

Poison Ivy 2.3.0 Shellcode for c 利用代码
首先声明，没学过VC,也不会编程，都是今天在baidu上逛了1天的成果
复制内容到剪贴板代码:
#include <windows.h>

unsigned char ShellCode[] =
{ 0x55,0x8B,0xEC,0x81,0xC4, //PI生成的二进制放在这里
......
0x00,0xC9,0xC2,0x04,0x00 //
};

i

本来趁今天有点时间偷懒就琢磨一下ZXShell中那个端口转发的功能...

还想尝试一下反汇编移植到我那gh0st中去... 在调试过程中. 不小心双击到了. 汗....

安装了...

然后...当然是上线了....