大家好！我是 苍白 换网名了`~ 以前叫若无 不会太陌生吧.. 呵` QQ 10505700
今天给大家做个游戏木马手工查找后门并修改的教程 尽量做得简明些. 希望大家喜欢 同时也送给我的新徒弟 -- ℉ǒx
首先说明确实有很多工具可以查到后门，但是查到了却不能修改，这样对我们来说还是不够的
所以就需要手动查找软件后门.

查一款网络游戏的后门主要看两个地方
一是收信文件
二是服务端程序
当然也或许有比较菜的会把木马捆绑在主程序上..

收信文件有的会加上一句话木马 网马等 这款木马还是没有加的 我看了一下
不过本人大概看了一下这个木马 也联系了客服 总的来看 比较劣质.
不是我瞎说 大家可以看看他的收信地址 首先 他可以随意修改
邪魔 联系QQ 10505700 一款好的木马 一般修改了就不能访问了 收不到信

服务端后门有加入后门代码 即作者的木马下载地址 这样运行我们自己配置的木马同时也运行了作者的木马 有的是在发信代码处填加了向作者收信空间发信的代码

我就拿一处给大家讲讲 做教程的关键也就在于原理、方法的学习吧 当然有时间也很乐意和大家一起研究木马其他相关方面.

今天的实验对象是
我们先看第一种情况吧

主要讲第二种情况
我先生成个小马
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
先脱了 注意这里不要打勾
脱得比较干净
我们反汇编看看
用C32ASM打开吧
大家刚才也看清楚了吧 我配置的时候没有写任何地址
现在再看看他里面都有些什么
很明显的后门
http://www.zmhack.cn/0802/mh.exe mh 梦幻
http://www.zmhack.cn/0802/zt.ex 征途
dh 大话
QQ 鸽子 一大堆
我们下回来看看是不是真的
应该都可以下 他空间速度还行嘛
刚才没事我都下了一次
BS后门的 有空再那他木马去举报去``

我就不运行了

现在来修改他

很简单 直接填充就行
都可以这样填充

修改好了再保存
这样就是无后门的了
然后再做免杀

随便说一下 他主程序的修改
这个12.exe 就是配置的木马 服务端
可以导出来 免杀下再导回去 就是所谓的免杀版 更新版..
和配置出来的一样 只是配置信息不同
这些都可以改的
在这里也提醒各位刚入行的吧
也不要多说什么吧 大家多注意点

刚出去了下

1.大量收购国内真实流量

2.推出以下黑客业务 有需要的朋友可以联系
软件破解|木马编写、免杀、修改|职业DDoS攻击|出售各类黑客软件|
个人版远程控制软件 | 超强DDoS攻击程序
游戏 QQ木马 | 高级下载者 | 0-Day网马 等其他程序
均为个人专版 提供免杀、更新 绝对是您挂马、攻击、监视等的最佳选择
欢迎有需要的职业网游商 黑客爱好者联系
Ps.记者.骗子.无聊人士请事先说明或自行离开。

3.收3名学徒，传授黑客技术，本人会的都教 看得起本人的还请联系了``

联系QQ 10505700 苍白
大家以后见！
以后再做教程了

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com