本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些知识，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。

前文链接
[系统安全] PE文件格式详解1
[系统安全] PE文件格式详解2
[系统安全] Windbg Preview调试记录
[系统安全]《黑客免杀攻防》MFC逆向基础实战
[系统安全] windows下C++编写第一个加壳程序
[系统安全] PE文件格式分析实战基础—分析helloworld文件
[系统安全]《黑客免杀攻防》逆向基础之经典脱壳基础
[系统安全] 反病毒与免杀原理概论
[系统安全] 恶意代码分析实战基础之必备知识点和常用工具记录
[系统安全] Windows逆向必备知识、逆向分析小实战
[系统安全] 逆向分析之高级动态分析技术笔记
[系统安全] 系统虚拟化之容器底层原理实验
[系统安全] 万字总结系统虚拟化之容器底层原理实验

文章目录

MyCCL定位特征码原理
MyCCL定位nc实验

MyCCL定位特征码原理

myccl采用遇到特征码就将其覆盖的原理，逐段暴露原文件数据内容的方式将一个待分析文件分成多个文件。
然后用杀毒软件将报毒文件删除，在点击二次处理的时候，myccl会检测那些文件被删除了，从而判断特征码所在的分段区间。依次进行判断。

MyCCL定位nc实验

在MyCCL中打开nc文件，选择分块个数为100，

然后点击生成，会在目标文件夹下生成100个经过处理的文件，如下所示

第一段0000是文件的序号，第二段是文件开始的位置，第三段是单位长度。

然后用火绒进行查杀，并删掉报毒的文件，再点击二次处理
这个二次处理就是查看那个文件被删了，从而定位出特征码所在的分段区间。

之后会提示是否继续定位其他特征码，因为特征码有可能不止一个地方。
可以继续处理，直到不报毒。

然后选择特征码进行复合定位，myccl会把这段区间进行重新划分。

然后继续扫描删除报毒文件，二次处理。。。。

最后定位到两个字节的特征码区间。
可以用01edit进行修改，也可以通过od查看相关内容进行编辑转换。

修改合适的话，就可以绕过扫描达到秒杀的目的。

参考链接

https://www.cnblogs.com/LittleHann/p/3225441.html
https://macchiato.ink/hst/bypassav/myccl/

[系统安全] MyCCL免杀实验相关推荐

Python shellcode免杀
浅谈Python shellcode免杀一．前言在安全厂商日趋成熟的背景下,编写免杀马的难度和成本日益增长.很多师傅好用的开源免杀项目公布出来的同时几乎也就意味它的失效,对于一些和我一样对系统底 ...
免杀老工具backdoor（后门工厂+ Shellter / ico图标+数字签名/替换
文章目录 backdoor-factory backdoor模块安装常用选项探测缝隙生成木马资源替换(ico图标)与数字签名替换 pip安装 pip2(python2) pip(python3 ...
简单的免杀方法(基本知识)
目录一.免杀的概念二.免杀系统搭建三.免杀工具介绍 1.myccl 2.C32asm 3.OD 4.LordPE 5.ImportREC 6.VC++6.0/visual studio 7.数字 ...
20155222卢梓杰实验三免杀原理与实践
实验三免杀原理与实践 1.正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀工具或技巧实验步骤如下 1.先对实验二中生 ...
20155301实验三免杀原理与实践
20155301实验三免杀原理与实践实验内容 1 正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀工具或技巧: 2 ...
《网络攻防》实验三：免杀原理与实践
<网络攻防>实验三:免杀原理与实践世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒,编写该病毒的是一对巴基斯坦兄弟,两兄弟经营着一家电脑公司,以 ...
使用Metasploit对Windows系统渗透测试——加壳免杀花指令
文章目录前言一.准备工作 1.生成被控端攻击载荷 2.生成主控端handler 二.获取win xp的shell 三.获取win 7的shell 四.获取win 10的shell 1.免杀+捆绑 ...
新手学免杀之myccl使用指南
免杀的开始:用WinHex逐字节修改***免杀 -> 到后来软件保护(加壳)的加入.特征码免杀技术的公开.多层加壳的发现.反调试技术.针对于PE文件格式的免杀,到如今盛行的源码免杀. 再看反病毒 ...
20145209刘一阳《网络对抗》实验三：免杀原理与实践
20145209刘一阳<网络对抗>实验三:免杀原理与实践 1.基础问题回答 (1)杀软是如何检测出恶意代码的? 根据特征来检测:恶意代码常常具有明显的特征码也就是一段数据,杀软检测到具有该 ...

[系统安全] MyCCL免杀实验

文章目录

MyCCL定位特征码原理

MyCCL定位nc实验

[系统安全] MyCCL免杀实验相关推荐

最新文章

热门文章