操作面板显示检查 ■<壳)>> 在子代码输入模式按下[开始]键后，所有 LED 灯(包括数量显示部指示灯)都被点亮。保持这 种状态 5sec 后，机器进入

X200系列共有三种机型： X200：研发代号为Mocha (磨卡咖啡 [意大利咖啡中加入巧克力])；X200s：研发代号为Pecan (胡桃[美洲薄壳])； X200 Tablet(一般多简写成X200t)：研发代号为Caramel (焦糖)。

虽然命名为8800GTS，但却同上一代320M或640M版本的8800GTS大不相同，不仅制程工艺有所升级，而且核心的编号也从G80升级为G92，此可谓是G92借GeForce 8800的壳来上市。

现在的加壳技术真是厉害，它可以让被"安全软件"查杀的木马，摇身一变成为一个让其无法识别的正常程序。这还不算，甚至有些木马还具备关闭杀毒软件、防火墙等一系列安全系统的功能，让其无法继续监守安全防范的"岗位工作"。因此为其电脑聘请一只"看家狗"，是很有必要的。

一、拿到一个软件，我们cracker首先要做的是检测壳的类型，并知道软件是用什么语言编制的，如果象以前的单追码也可以直接用sice，不过现在大部分都用国产的trw了，所以要脱壳 ！二、然后我们就要

一、给灰鸽子脱壳 要想得到灰鸽子的全部功能并挖出他的漏洞，就要给他脱壳。用ASPackdie给他脱壳(因为它是用ASPack加的壳)，这个软件很好找，一些黑客网站上都有。先运行ASPackdie

功能多少与否这些问题。今天只探讨杀软对加壳木马的查杀能力，这个对很多人来说，才是最重要的。现如今的互联网可谓

木马用了n年了, 加壳讨论了n久了，却依然要为这些事情而苦恼. 不过最近我发现了几款好的后门,属于内核级的, 跟大家一起来分享一下.1.在系统进程中插入SHELL 工具: InjShell.exe

://update.borlander.cn/updmms/ mmsass.cab下载插件包，包里有albus.dll文件，UPX 0.80 1.24的壳，脱掉用16位进制软件打开发现这个

灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在