黑洞2004正式版加壳脱壳动画教程<br>
<br>
大家好，我是“寂寞烟丝”给大家代来的是黑洞2004正式版加壳脱壳动画教程<br>
今天，在网上看见了一篇关于给黑洞2004加壳脱壳的文章，<br>
我感觉他的步骤有点繁琐，我就更改了一下（原文可以在本人网站<br>
www.1978.co.sr中的技术新知中找到)<br>
黑洞2004正式版大家都知道吧.黑洞木马是国内优秀的特洛伊木马之一.<br>
新版加入了很多新的功能,其中手机上线通知、远程摄像头抓取等太吸引人了,<br>
可是可是树大招风,很快成了各知名杀毒软件的猎杀范围.只有其注册版是DLL<br>
进程插入木马可不被查杀.注册费要100元.(好贵!而且现在注册已经无法享受<br>
升级功能).没办法自己动手丰衣足食.现在介绍一种有效的办法,<br>
将其试用服务端(非DLL木马服务端)改造为不被查杀的好马.如果你是破解高手<br>
的话,还可以去掉功能限制.废话少说,言归正传.<br>
准备工作<br>
1.黑洞2004正式版<br>
2.PEiD V0.92 汉化版<br>
3.UPXUnpack<br>
4.ASPro1.23b<br>
提示：以上工具可以在藏经阁与天空软件站可以找到<br>
正式开始:解压黑洞2004正式版压缩包,有只个文件Client.exe.打开Client.exe,<br>
设置好配置,生成服务端(1978.exe)详细参考使用说明.<br>
打开PEiD.exe查看1978.exe的壳为UPX 0.89.6 - 1.02 / 1.05 - 1.24.<br>
打开UPXUnpack.exe对1978.exe进行脱壳(我们另存文件为2004.exe)<br>
再用PEiD.exe查看2004.exe（Borland Delphi <br>
6.0 - 7.0 ）脱壳成功啦!<br>
加壳保护:用ASProtect123b加壳也用ACProtect(提示:选一种不常用的加壳工具<br>
或保护性能好的),以ASProtect123b为例,<br>
打开ASProtect.exe选择要保护的2004.exe <br>
和输出的文件路径及文件名(提示:输出的文件名为保护后的2008.exe),<br>
在选项中选资源保护,保留附加数据,反程序调试保护和自校验保护,<br>
在方案中点击开始.即可(提示：第一次出现了错误，没有关系，我们<br>
重新开始出现 保护已启动...<br>
 使用 CRC 校验保护... <br>
 使用反调试程序保护... <br>
 保护完毕 ...<br>
<br>
 文件大小： 492KB 已压缩为 260KB, 比率： 52.7%<br>
这样就可以了<br>
测试:笔者用最新的瑞星杀毒软件,金山毒霸,江民杀毒软件均不能查出.大功告成!<br>
                       <br>
爱国者安全网提醒您：
动画内附广告纯属个人宣传，网络交易，风险自担。