花指令是程序中的無用代碼，程序多它沒影響，少了它也能正常運(yùn)行。加花指令后，殺毒軟件對(duì)木馬靜態(tài)反匯編時(shí)，木馬的代碼就不會(huì)正常顯示出來，加大殺毒軟件的查殺難度。
花指令一般有三部分，開頭就是PUSH EBP和MOV EBP,ESP這兩句在大部分程序開頭可以經(jīng)�？吹�。PUSH EBP是把EBP壓入堆棧，MOV EBP,ESP是把ESP的值賦給EBP，不懂沒關(guān)系，只要知道PUSH EBP和MOV EBP,ESP這兩句經(jīng)常出現(xiàn)在文件開頭就可以了，隨便用OllyDbg打開一個(gè)不加殼的文件載入后經(jīng)常停在PUSH EBP MOV EBP,ESP。
如何寫入花指令
我們來看看加花指令的一般步驟：
1、準(zhǔn)備好要加的花指令；
2、準(zhǔn)備未加殼的黑客軟件；
3、用OllyDbg打開這個(gè)黑客軟件，記下入口點(diǎn)的內(nèi)存地址；
4、找到零地址，一句一句寫入花指令，再用JMP跳回程序入口點(diǎn)；（如果找不到空白地址，我們可以用zeroadd加區(qū)段，E文軟件，我漢化好的，操作簡單就不演示了。）
5、保存后用Peditor修改文件入口點(diǎn)為開始寫花指令的地址。這樣運(yùn)行程序就先運(yùn)行花指令再跳回程序的原始開頭執(zhí)行程序了；
6、檢測程序是否正常運(yùn)行和免殺效果。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版
馬保國殺毒衛(wèi)士1.0綠色版
云南農(nóng)村信用網(wǎng)銀助手2.0.15.709官方版
AutoCAD Virus Cleaner(CAD殺毒軟件)1.62 綠色版
Avast Pro Antivirus18.5.2342 簡體中文高級(jí)版
瑞星之劍勒索病毒防御軟件1.0.0.68 綠色版
Xshell后門查殺工具1.0 免費(fèi)版
Allcry解密工具1.0.0.1 免費(fèi)版
Meltdown&Spectre檢測工具1.0.0.1 免費(fèi)版
小紅傘Avira Antivirus Pro 201815.0.36.200 中文授權(quán)版(附證書地址)
ESET工作站防護(hù)高級(jí)版6.6.2078.5中文正式版
3DMax病毒查殺腳本1.0 綠色免費(fèi)版
Max殺毒衛(wèi)士1.81 官方版
3dmax病毒清理大師1.0 官方版
電腦管家Globelmposter勒索病毒攔截查殺工具12.12 官方版
360 Skygofree惡意軟件查殺工具最新免費(fèi)版
360殺毒離線升級(jí)包171026安裝版最新版
ESET NOD32防病毒軟件簡體中文版v11.0.144.0正式版【附激活密鑰】
BadRabbit勒索病毒查殺工具360最新版
Bad Rabbit勒索病毒360防護(hù)版安全版
壞兔子Bad Rabbit勒索病毒查殺修復(fù)工具正式版
壞兔子(Bad Rabbit)病毒查殺軟件最新免費(fèi)版
金山毒霸電腦版15.2023.2.4.061900.1335 官方版
瑞星殺毒軟件V17官方版25.0.9.32 免費(fèi)版
江民速智版殺毒軟件V19免費(fèi)版
2020卡巴斯基反病毒軟件20.0.14.1085免費(fèi)版
火絨互聯(lián)網(wǎng)安全軟件5.0.25.8 官方版
金山毒霸木馬專殺工具11.4.6 最新官方版
360安全衛(wèi)士U盤病毒專殺工具2.1 免費(fèi)版
德國小紅傘殺毒軟件(Avira AntiVir Personal)2020免費(fèi)中文版
360殺毒正式版5.0.0.8160 官方版64位
U盤殺毒專家(USBKiller)3.22 官方單機(jī)版
大蜘蛛殺毒軟件(Dr.Web)12.0 官方最新版
熊貓燒香病毒專家V1.0 綠色中文版
u盤病毒專殺工具usbcleanerV6.0中文綠色免費(fèi)
srv病毒專殺工具(Symantec Ramnit Removal 
Linux版360安全衛(wèi)士3.0.0.71 官網(wǎng)正式版
arp病毒檢測工具(ARP Detect)v1.0 綠色版
360殺毒軟件7.0.0.1030 官方版【32&64】
360殺毒4.0.0.4033 單文件綠色版
mydocument病毒查殺軟件1.0 最新版