https://www.heckjj.com/index.php zh-cn https://www.heckjj.com/post// Heck <@hecks.tk> Sat, 16 May 2009 07:33:01 +0000 https://www.heckjj.com/post// 大家好，我叫汏，壊豬~，也叫汏，壊蛋~.当然啦有很多朋友也叫我猪头。嘿嘿
可能是太猪了吧。呵呵，谁叫俺是猪头呢。
今天我来给大家讲下rar压缩文件的高级捆绑技术也就是说
我们要利用winrar创建自解压文件然后在里面捆绑我们的木马。

这个鸽子配制就不用我再说了吧。还不会鸽子配制的朋友请去看下相关的教程，本教程只说rar高级捆绑技术

好了，木马生好了。开始捆绑，我要捆绑这个流量精灵。

首先第一种方法是用VBS脚本来弄，看我演示

这个VBS文件里写的就是执行这木马文件和流量精灵这个工具。我们不能直接把木马发给人家是吧。要么人家双击没反应以为是干嘛呢。
所以这里就捆个。

这里就用第一种方法捆好。看啊。鸽子上线么。=下啊。
嘿嘿上了吧。这是我的机子上了。呵呵。好开始第二种方法
直接执行捆绑文件和木马看好了啊。

第二种也捆好了。来我们看上线么。呵呵，上了吧。
其实很简单的。

首先我们要准备好以下几个东西


1、c32asm

2、远程控制软件，这里我用的是灰鸽子

3、被捆绑的软件(这里我用的是灰鸽子生成的服务端木马)

你看这样子用winrar能打开看得到。所以我们要想办法把这个右键菜单中的用winrar打开去掉。来，看我弄。

用c32asm打开自解压以十六进制的形式打开然后
搜索十六进制807A0161，把61改成其它数值,这里我改了22

再搜索十六进制526172211A07，把61改成之前改的值,改成上面的22

好了看下可以么.嘿嘿。右键中的那个用winrar项没有了吧。好教程到这。
谢谢大家。有问题加我QQ：332003231，大家有兴趣的话可以关注我的blog，另本人不收徒。
教程下载地址：
点击这里下载文件
Tags - rar高级木马捆绑 ]]> https://www.heckjj.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 https://www.heckjj.com/post//#blogcomment