62 123
发新话题
打印

[原创]N.C.P.H远程控制软件6.0

我郁闷啊,我用的nod32,生成出来的直接就杀了!

TOP

加壳了啊..放无壳的出来啊
Themida 倒是可以脱.

TOP

希望早日见到无壳版本

TOP

可以上线

在关闭卡吧和系统防火墙的前提下

各项功能都能很好实现

IP显示内网ip

TOP

引用:
引用第12楼ssspr于2007-03-09 18:08发表的 :
呵呵```
一直很喜欢玫瑰大哥的作品.
5.0以前用效果还是不错的.

关注……
5.0我也用了,感觉还满不错的。
ncph的网站也去了不少次。
不过5.0不是很稳定,连接数多了,会出很多问题。

TOP

引用:
引用第18楼唐不狐于2007-03-10 10:58发表的 :
我比较幸运第一次测试ncph6.0 就遇上一台支持DEP数据执行保护的机器,被控端运行后,控制端没反应,害我纳闷很久.最后才查明是DEP闹鬼.

速度ok.而且用icesworld表面查不出进程异样.看了asm在红狼写的对5.0服务端的分析,学习ing
没有看到过分析,不过5.0的时候就发现了,可以躲冰刃。

TOP

试验的一下效果感觉还是可以,只是不晓得怎么让他支持动态IP啊,可以填域名不那?还有就是下下来了之后一解压马上就被杀掉了,郁闷,我用的小红伞

TOP

发现现在无论填什么ip,都是配置的127.0.0.1:12345
修改dll里面的这个才能用... 汗,
http://hi/.baidu.com/1565446321

TOP

这段时间在用网路岗,不过发现只要别人一开防火墙就不行,而且不能封QQ,不知楼主这个能不能关防火墙

TOP

报错
"0x495d6d20" 指令引用"0x495d6d20" 内存.该内存不能为"read"

TOP

不能过防火墙是最郁闷的,哪位有简单的CMDSHELL后门?
我用6.0测试了,无法上线,5.0可以!
最严重的是生成的是加壳的,免杀麻烦。

TOP

服务端运行生成CSJDLL。DLL CSJDLL。EXE 好象是。。
现在文件被杀 被放出来的也被杀 。DLL可以免杀 但是释放出来的EXE该在那里改

TOP

 62 123
发新话题