MaskPE是一款自动修改PE文件的软件。
用于生成免杀的木马或病毒。
版本 2.0
更新日期:2006-05-14
更新内容:
最终版本。
说明:
Type1:代码加密(自动检测)
Type2:代码移动(自动检测)
Type3:简单的加个入口
注意:
1、对于Type1加密的程序在运行时会还原,所以可能无法通过内存检测。
2、在修改木马时,请勿忘记修改相应的资源。
历史更新:
2.0 最终版本。
1.9 自动重构导入表。
1.8 增加了兼容性。
1.7 取消了新增段的修改方式,保持原有的段数量。(obsolete!)
1.6 增加了和其他加壳软件的兼容性。
1.5 使入口代码也具有一定的随机性。
1.4 修正了一处Bug。
1.3 自动修改导入表。
1.2 修正了两处Bug。
1.1 增加了.MaskPE段来存放代码,缓解了由于代码段空间不足而无法修改的问题。
1.0 初始版本。
================================================================================
MaskPE is a program to modify PE file automatically.
It can be used to make a trojan or virus not being detected by AVP.
Author:yzkzero
Contact:yzkzero@citiz.net
QQ:21570202
Support:Window 2000/XP/Server 2003
Homepage:http://yzkzero.yeah.net
本站下载: