分类
- 传奇教程
- 奇迹教程
- 传世教程
- 石器教程
- 劲舞团教程
- 天堂2教程
- 魔兽教程
- 传奇3教程
- 倚天教程
- RO教程
- 神话录象
- 剑侠教程
- 大话西游教程
- 传说OL教程
- 卡丁车教程
- 热血江湖教程
- 新天上碑录象
- 火线任务教程
- 江湖OL教程
- RF国度教程
- 千年教程
- 天堂1教程
- 魔域教程
- 其他教程
- 完美世界教程
- 风云教程
- 真封神教程
- 冒险岛教程
- 科洛斯教程
- 惊天动地录象
- 天龙八部教程
- 决战教程
- 机战教程
- 墨香教程
- 征途教程
- 海盗王教程
- 三国OL教程
- 投名状教程
- 破天一剑教程
- 西游伏魔录像
- 红月教程
- 战国英雄教程
- 诛仙教程
- 大话战国教程
- 蜀门教程
- 永恒之塔教程
- 武林群侠传2教程
- 赤壁教程
- 网赚教程
- 神泣教程
- 路尼亚战记教程
- 梦幻古龙教程
- 飞飞教程
- 命运教程
- 封神无敌教程
- 傲视千雄教程
- 问道教程
- 霸王大陆教程
- 棋牌教程
- 更多分类
下载月排行
- 很简单的网站修改教程 5943
- 小狂教大家制作商业登录器 5938
- yaya45网教你如何配置登陆器和远程列表更 5911
- linux中如何安装中文输入法 5901
- 天下科技第十五课传奇网站详细解析教程 5825
- 比比空间FTP使用方法-新手开服教程 5808
- 反恐精英CS网络版架设语音视频教程 5806
- 八度科技JS最新登陆器无壳换图教程 5792
- 特种兵讲解服务器修改密码、和FTP介绍和 5746
- 风云防火插件配置器使用录像 5691
- 魅影网络CN域名申请之下集 5677
- WEB开发系列教程1-15 5676
立即下载阿龙网络教你如何看EXE视频是否绑马和提取
软件大小: | 28.2MB |
---|---|
软件语言: | 简体中文 |
软件类别: | 录像教程 - 其他教程 |
授权方式: | 共享版 |
应用平台: | Win2000/XP/2003/Vista/ |
更新时间: | 2011/04/13 22:14:31 |
开 发 商: | 暂无信息 |
联 系 人: | 暂无联系方式 |
分享收藏 | 收藏 |
解压密码: | 本站默认解压密码:www.9876543210sf.com |
推荐等级: | |
会员中心: | 【账号登录】 【账号注册】 开通VIP下载流程 |
查毒情况: |
[复制下载页面地址给QQ/MSN上的好友]软件介绍
大家好,欢迎收看由阿龙网络录制的:教你识别EXE录像文件是否被绑马分析。
近期本站也推出网站制作和美工培训课程,会免费放给大家,有要学习的朋友可以报名,也帮本站宣传宣传,后期会有更多好的教程和技术性的视频教程放给大家。好啦, 进入正题。。。。。。
这个EXE录像文件,是我在一个下载站下到的。 在做这个视频前我考虑过该不该出这个视频,毕竟是别人做的视频,也发布到了网上,我也不好说什么。 本次用这视频来讲解是纯技术交流,绝无他意。。
大家看这视频和平常网上下的视频是一样的,看不出什么诡端吧。 那我们用工具来看看,使用辅助工具来看,可以看到结果是有顷捆数据的:
结果:
录像.exe 有捆绑数据存在.
--------------------------------
如果平时大家下载视频不注意,就有可能会被别人中马到你电脑上了。
现在这个视频,经过我分析,它是绑有木马的,它们的文件都会被释放到C:WINDOWS目录里。
我还是讲下怎么教大家把真视频提取出来。 删除木马吧!
1.下载的视频我们最好用杀毒软件杀下,当然有些做了免杀,你是查不出的。我就用可牛杀下,查到了, 绑有木马吧。 如果你不注意,在你运行后,那你的电脑就玩了。
2.使用OD看入口特征:
2.1.看入口特征,如果你是玩过破解之类,或看过录像专家录的视频入口特征就会发现,这个入口不是录像专家的入口,这可能就是木马的。
这个是我刚录的一个视频,可以看出这是BC++写的程序吧。当然你可以用PEID查壳看看
、、、、、、、、、、、、、、、、、、、、
好了,现在教大家提真实的视频吧。
我个人是从附加数据入手。 先把附加数据提取出来, 工具网上大把,可以搜去。 我就用PEID自带的吧。录像.OVR 提出的附加数据。
提出后就使用UE吧!
打开UE后把附加数据拖进去。在4D5A这块后的数据才是真正的视频程序。 我们拖最后看看,我们翻下,看能看到什么信息。数据太多, 先提源视频吧。删除没用的东西后,我们找尾部。
看到这段,这下面又是一个EXE程序,是一个WIN32的程序。 好啦,我们就提出来,看看吧。 下面这个WIN32程序应该就是木马了, 它的文件名为:213.exe 如果提取出来也不难,我就不演示了, 我们的目的是找真正没绑马的视频程序。
很简单就提出来了,现在用杀软在查下,或用OD看看入口就知道了。可以看出文件已经提出来。 看看能不能播放。是可以的。
好了, 教程就到这吧。。。 大家以后下载视频学习时,要多个心眼。别中了别人马还不知道。