木马程序怎么编写，怎样编制木马程序

1，怎样编制木马程序

先学习编程,比如汇编,VC然后重点学习网络编程方面的知识,最后还要弄懂WINDOWS的工作方式.

怎样编制木马程序

2，qq木马程序如何编

这个你要先选择一门程序设计语言。然后了解QQ密码框加密技术然后在研究如何截取

qq木马程序如何编

3，木马的程序怎么编写的

可以通过易语言来编写，如果你想学易语言可以通过www.shibao.net下载教学视频，反正我就是这样学会编程的，也可以编写木马！

木马的程序怎么编写的

4，怎样编写木马程序

你需要学会编程才能编写木马编写木马最好用vc++。http://www.enet.com.cn/eschool/video/c++/ 这是c++的教程，你学懂了这些皮毛的东西再深入研究内核编程吧

5，木马程序的编写

可以，杀毒软件不就是可以杀死木马的程序吗

详细的说1年也说不完，你去黑客x档案论坛看和下工具。或其他黑客论坛，也可以买一些这类的书。一些厉害木马病毒的编辑者都是自学成才。

没有

可以用高级语言比如C语言啊．．．至于杀死木马的程序。．．．．．．．．当然是杀毒软件拉．．其实就是一个个对比，看到相似的就杀．．．记得有个能自动杀毒或木马的程序．．．你可以去找找

6，怎么编写木马程序

首先你得有台电脑，然后编啊编啊就出来了

简单

这个不能回答你

木马（木马于病毒不同，木马处于后门盗取已经远程已经成为主流）病毒病毒也就是单纯的破坏计算机 --------------------------------- 您提到要编写木马程序我们从以下几点说明 1：端口 2：服务器（FTP ，web，当然是用了收文件而用可以选择邮箱或者是一个电脑磁盘因为新手对于这种木马来说并不需要几千几万台电脑来使用普通台式机配置足矣） 3：绕防火墙 4：自身的复制能力 5：自身的隐藏于触发因数 ------------------------ 其实想要编写不管是病毒啊木马啊蠕虫啊都需要一个对电脑软体认识度比较高的水平 ----------推荐学习汉语编程（易语言）

这个啊要看你有没有那个有没有上进心。一般都是有易语言编写的。去百度看看把。做木马很简单的。

从最基础的C语言学起

7，木马是怎么编写的

教你做木马网上木马程序很流行，其实说来也很简单，大致都是修改注册表或者INI文件加载一个文件提供服务，这就手工都很容易检测出木马来。一，看增加的不明服务。二，因为木马是作为服务一般要打开一个网络通信端口，所以检查增加的服务端口也很容易检查出木马程序来。其实完全可以稍微改动操作系统内核而作出一个很好的木马来，这样不用改动注册表也可以让用户很不容易发觉。下面就是简单改动一个驱动程序做一个木马的方法。大家可以分析别的驱动程序相应的作出自己的木马来。这儿是利用WINDOWS的共享和远程管理。WINDOWS的共享如果共享名是ADMIN$就可以远程管理，就是登陆ADMIN$进去了后所有的盘都完全共享为盘符加$.下面一段就是VSERVER。VXD处理共享的一段程序，SUB_0027校验密码，密码对了后后面检测共享名是ADMIN $否,是就看C$,D$...共享没有（DATA_0431==0？)，没共享就调用SUB_0230共享，SUB_0230 一个参数就是密码指针，如果密码指针为0就没密码。这儿为了好改动就用的这个参数。显然我们就可以必要的时候调用SUB_0230 就开了个后门。LOC_0415是检测网络通信的共享名串大于0DH否（包括串后的0），是就转LOC_0419出错返回，显然我们可以利用这儿去调用SUB_0230. 看LOC_0419 有7个字节可以利用，可以安排 CALL SUB_0230 NEW_LOC_0418 POP eax jmp 03469 刚好7个字节。3436： JE LOC_0418 是没找到要共享的目录跳转到LOC_0418 显然要改动，改动成JE NEW_LOC_0418 就可以。现在是LOC_0415一段要跳转到LOC_0419前要PUSH 0以调用SUB_0230。下面是LOC_0415的改法： LOC_0415: 03415 XOR EAX,EAX ;2 字节，同样SUB AL，AL 得到AL=0；还得到EAX=0。 03417 PUSH EAX ;1 字节调用SUB_0230 用的DWORD参数 0； 03418 XOR ECX，ECX ;2 字节 ECX=0； 0341A DEC ECX ;1 字节得到ECX=0FFFFFFFFH这儿与MOV ECX，0FFFFH一样但字节数少 0341B mov edi,ebx ;2 bytes 0341D repne scasb ;2 bytes 0341F SUB EDI，EBX ;2 bytes get the share name long 03421 CMP EDI, 0Dh ;3 bytes大于等于0DH跳转。这儿条件可以改动为等于多少跳转等。 03424 ja short loc_0419 ; 2 byte 03426 POP EAX ;1 byte 堆栈平衡 03427 PUSH EDI ;1 byte 03428 POP EAX ;1 byte EAX=EDI SHARE NAME LONG , 后面要用刚好字节够用，注意DATA_0182 那儿有重定位那种字节不能简单改动。你可以把你的好的程序好的游戏加上一小段代码这么改动他的VSERVER。VXD文件，最好是硬盘的WINDOWS安装目录打包文件里面的VSERVER。VXD也改动，还有访问共享目录\\IP的139端口也最好加一个别的端口以逃避有些路由器防火墙的设置，再把你的程序散发。。。。。中了你的木马的你访问他的共享目录后面加一大串字母（共享名串长大于等于0DH）会提示出错，但你就可以再访问\\IP\C$, \\IP\D$....了，这可是完全共享的了.如果你先没有那个一大串字母的访问他也没有设置远程管理的话 \\IP\C$,\\IP\D$... 都不能访问的，他自己用网络监视器也看不到这种共享的，所以很不容易觉察的。注意你进入共享目录了网络监视器还是能看到。