upx加壳过360

使用Restorator 2018来修改文件的属性，BeCyIconGrabber提取图标，upx进行加壳

使用该软件提取ico图标

这里选用了vs的图标

随便找个位置保存。保存下来之后后缀是ico的

首先打开Restorator 2018

注册的key

Name: JuNoS License Key: eTM0afo7NHb+LdpcduPV4OOXfY2mppIQDxhdusa-qFG8sNfUCMIH6zNZI0M9L9Wuj46ROqd7soWDLinqUepIo2Z63YIaBvjuC2R7MeLBla8MhVNOIMn742RgMQh0ApZ2SJ5kIyYHpPhgcW5zu7R1-j5aenV2paLGFv5Z3lZM7KY

在这里使用毒刺代理文件：stinger_server.exe ，先使用360杀毒试试：

火绒没查杀出来，火绒真拉跨

修改该exe的属性

4.1 添加图标

修改下图标，将其修改为常规软件的图标，将刚才的图标拖进去。

这里如果exe没有图标，可以先添加资源

将原始的图标删除，然后保存即可

另存为

使用360查杀

使用upx进行加壳：

加壳之后，一样的被查杀了，因为upx的特征在库里

使用010editor编辑器修改upx特征，将这三处的特征修改：

可以看到有upx关键字，将其修改为0

保存之后，bypass 360成功。

7.1 UPX加壳上线

生成exe，这里用的是beacon，正常的监听设置

qq图标位置：

C:Program Files (x86)TencentQQBin

将其伪装为qq.exe

010改下特征

360没有杀

成功上线

新书推荐

  未来，应该是AI 的时代；未来，更是连接的时代。无论是在校学生、 对网络感兴趣的人，还是计算机系统维护的管理员 、网络协议开发 / 测试人员 、网络相关的设计和开发人员，学习网络协议都可以阅读这本《深入浅出TCP/IP和VPN》，本书以幽默诙谐的笔调图解 HTTP、图解 TCP/IP、图解MPLS、图解OSPF/RIP/IS-IS/BGP、图解VPN，全面阐述和透彻分析网络协议的工作原理和实现细节，涵盖新的网络协议和实践方法。

【编辑推荐】TCP/IP和VPN重量级教材：以幽默诙谐的笔调图解 HTTP、图解 TCP/IP、图解MPLS、图解OSPF/RIP/IS-IS/BGP、图解VPN，全面阐述和透彻分析网络协议的工作原理和实现细节，涵盖新的网络协议和实践方法。

点击上方链接，更多优惠等你哦~

tips：加我wx，拉你入群，一起学习

扫取二维码获取

更多精彩

乌鸦安全

原文始发于微信公众号（乌鸦安全）：upx加壳过360