注册
登录
| 关键词： 扩展名 文件 程序 类型 SkSockServer 杀毒软件 SockProxy Service windows 时候 |
我们可以把SkSockServer.exe更改为sk.jpg 这样的话，杀毒软件就查不出来了。 在直接双击执行更改过扩展名的程序时候，系统便会询问用什么方式打开，也就是说windows也认不出来。 但是我们在cmd命令行中却可以执行。而且和没改扩展名的时候效果是一样的。 不同的是，当我们要执行更改了扩展名的程序时候需要打全名(把扩展名也打上)。 下面是我在本机上安装sksockserver(sk.jpg)： 首先： 我们利用没改扩展名的程序： E:\>SkSockServer -install 拒绝访问。 这时就弹出瑞星的病毒 下面我们看看改过扩展名的。 E:\>sk.jpg -install Snake SockProxy Service installed. E:\>sk.jpg -config port 1800 The Port value have set to 1800 E:\>sk.jpg -config starttype 2 The New StartType have set to 2 -- Auto E:\>net start skserver Snake SockProxy Service 服务正在启动 . Snake SockProxy Service 服务已经启动成功。 ok！成功！ 现在我们不怕杀毒软件了！而其他的在命令行执行的程序也可以用这种方法。 原理： 其实原理很简单，我们利用了cmd判定文件类型的方法： 在CMD中，系统首先判定文件的类型是否是执行文件， 判定方法不是文件扩展名，而是文件头的PE段。 如是执行文件，则执行它。 如不是，再根据相应的关联启动相应程序。 如没有输入扩展名，则系统将默认扩展名为BAT，EXE,COM 依次判定。 也就是说，程序更改了扩展名后，只有cmd.exe能“认”出它来， 因为cmd不是根据扩展名来判定文件类型的。 而windows是靠扩展名来判定文件类型的. 这样，我们就可以骗过windows和杀毒软件。 黑基论坛邀请码：c5444ffe262OdUUz |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
