snake的skserver做的sock5跳板的服务名称是SkServer,对它有了解的人一看服务列表就知道电脑已经被装了代理,我常常入侵一些服务器后,发现上面有服务SkServer,就知道有同行装了代理跳板,现在我介绍一些经验:
A、更改skserver做的sock5跳板的服务名称:
1.用UltraEdit以16进制方式打开SkSockServer.exe。
2.查找SkServer,将它们全部替换为8位的英文字母,比如AreaEach(只是举例子作参考,自己可以改成自己想要的,注意要8位,而且单词首字母大写)。
3.查找SnakeSockProxyService,将其替换为23位的英文、数字、空格或者汉字等。
4.把skSockServer.exe改名。
5.启动时用你修改后的名字,例如AreaEach
netstartAreaEach
B、修改端口:
2.SkServerv1.09默认的UDP端口是1025,所以相应修改0104就行!!
只要找到:
00003720h:1466C7442410020089442418BE010400;(V1.09)
看到0104了吧,把0104改成A00F。(说明:因为数据是16进制的,A00F代表4000)
C、防被杀毒软件杀:
压缩,加壳,例如ASPACK等。
Copyright @ 2007-2012 敏韬网(敏而好学,文韬武略--MinTao.Net)(学习笔记) Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长:MinTao ICP备案号:鄂ICP备11006601号-18