![]() |
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-11 17:17 |
共 47,811 主题排行 / 349,897 发帖 / 今日 0 篇 / 48,256 会员排行 |
| DOS批处理 & 脚本技术(批处理室) » VBS自变形【高手指点下】 |
| 可打印版本 748 / 3 |
| 第1楼 czceo | 发表于 2009-04-16 04:23 |
| 新手上路 发帖 5 积分 5 | |
|
VBS自变形【高手指点下】 最近在研究VBS免杀,听说有个叫自变形的家伙。
就是没运行一次,代码自动改变! 真的很神奇 源代码: str="cswpire.tohcO"" ""!K" for i=1 to len(str) step 3 rev=rev+strreverse(mid(str,i,3)) next execute rev 同样功能不过是自变形: str="wscript.echo ""OK!"":randomize:key=int(rnd*8+2):str=rev:str=replace(str,chr(34),chr(34)+chr(34)):set aso=createobject(""ADODB.Stream""):with aso:.open:.writetext ""str=""+chr(34)+str+chr(34)+"":key=""+cstr(key)+"":str=rev:execute str:function rev():for i=1 to len(str) step key:rev=rev+strreverse(mid(str,i,key)):next:end function"":.savetofile wscript.scriptfullname,2:end with":key=1:str=rev:execute str:function rev():for i=1 to len(str) step key:rev=rev+strreverse(mid(str,i,key)):next:end functi 【以上只是一句】 保存VBS运行后,再看看源代码,竟然变了! 再执行,又变成其他样子了。这个脚本是自变形的。 版主进来帮忙解释下,以后好用灵活运用啊! 希望得到一份详细的关于自变形的教程。 不知道此VBS代码编译或成 EXE还能达到自变形的效果吗? |
|
| 第2楼 HAT | 发表于 2009-04-16 04:43 |
| 版主 发帖 5,017 积分 9,023 | |
|
这个,还是别话时间研究这些没用的东西了,不管你怎么变形,人家拦截一下execute就原形毕露了。
|
|
| 第3楼 czceo | 发表于 2009-04-16 04:50 |
| 新手上路 发帖 5 积分 5 | |
|
HAT不是这个问题啊!
如果可以自变形,就算他拦截,还是可以起到一段时间内自动免杀啊! 要不总要手工免杀自己的插件太累啊! 求版主赐教! |
|
| 第4楼 HAT | 发表于 2009-04-16 07:09 |
| 版主 发帖 5,017 积分 9,023 | |
|
Re 3楼 哦,原来是这样啊。那就抱歉了,本人不为任何关于木马、病毒、免杀等话题提供技术帮助。
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |