2022年04月11日
0x00 简介Gh0st由红狼组成的优秀的开源远程控制软件Cooldiyer开发。开源3.6发布一段时间后，作者重写并发布了很多1.0 Alpha，有这个版本VIP的，我也有幸收集到一套。当你拿到一个别人的免杀木马你想做什么，学习免杀方法?而你由发现你拿到的样本你手头的控制端可以***兼容，你想修改配置信息并写一个特殊版本的生成器吗？想想吗？那就跟我来吧！（事实上，你读完文章后不会写，我也没有写）0x01 分析过程本文用到的Ollydbg快捷键：F9 操作程序/继续操作F8 走过代码，遇见CAL