万能文件捆绑器
求怎么捆绑文件的方法或软件？~
一、 编程技术实现
编程的实现有很多种实现方式，当然对于一个会编程的人来说是好实现的，作者可以直接写个CMDSHELL代码直接加在软件中，或者写个下载者（具有从网络下载可执行程序并执行的可执行程序）或者把别人写好的灰鸽子的服务端PCSHARE的服务端直接加在里面。这种是后门与程序集成的，一般从软件本身发现不出什么破绽。
二、 封装技术实现
封装出了用到工具，对于一些隐蔽性高的一般是编程封装。
1、 用软件包制作工具进行封装（如用FilePacker），把后门也封装进去，在封装好的文件释放到硬盘的时候，悄悄的自动运行了封装的后门。这个想必很多人都吃过这个、的苦头，例如去某个站上下载东西安装的时候就不幸中招了。这种可能被很多软件捆绑，在安装时就会出现重复的现象，CNNIC中文邮件网址、上网助手、划词搜索、网络猪、小蜜蜂、百度搜索工具条、青娱乐等软件就出现在多种软件里被集成使用。如果是装了弹窗广告软件更可怕。不但影响心情，更占用大量系统资源使计算机无法工作。
2、 代码封装技术
简单的方式：有编程基础的人，写一段代码将程序A和后门B都封装到可执行程序C中，在执行C的时候，先执行A在通过一段代码跳到B，把A的属性信息图标都换成A的，这样在执行C程序的时候，A与B都执行了。
复杂一点的方式和写壳差不多，写个stub，把宿主附加到它后面，替换原文件；目前很多XX加壳工具就是这样写的，称为非经典壳，更类似捆绑工具，在自己写的stub里
可以加上自己想要的更多的功能，STUB就是后门，或者STUB不是后门，把宿主附加到后面再把后门附加到后面也可以。甚至带个图标，熊猫烧香的原理里面有点类似这个原理。
3、 用WINRAR进行封装。这里不做详细介绍了，您可以在BAIDU里面搜索：自解压缩木马制作，会有大量的文章。
三、 捆绑工具实现技术
木马工具里面有一种工具叫捆绑机。捆绑工具将后门加入软件简单化了，但是它的技术是发展的，且也是随着发展由潜入深的。
所谓捆绑机是将两个或两个以上可执行文件或文本文件图片格式的文件或其他格式的文件捆绑在一起，成为一个可执行文件，在执行这个文件的时候，捆绑在里面的文件都被执行。捆绑工具的原理也不尽相同，简单介绍下面三种。
1、 这个要说的和前面编程代码实现封装那个相类似，直接把A和B文件放在一起，中间通过一段代码把文件释放到某个文件夹中去，然后使A和B一起执行，但是这样做出来的可执行文件，非常容易被发现，开ResScope编辑器，单击“文件”菜单，选择“打开”选项，找到事先准备的软件后门程序，然后单击“打开”按钮导入，资源栏会出现软件内部的基本结构。这个里面很容易发现资源项很少，两个或者三个，导出后就是两个独立的可执行文件，后门也原形毕露了。这种捆绑机是传统的捆绑机。当然现在借助于加壳工具加一次压缩壳壳或加多重或加加密壳也是很难发现的。
2、 融合式捆绑，这种结合了X-CODE的技术。学过编程或者了解PE结构的人都知道资源是EXE中的一个特殊的区段。可以用来包含EXE需要或需要用到的其他东西。只需要BeginUpdateResource 、UpdateResource和EndUpdateResource这三个API函数就可以了这三个API函数是用来做资源更新替换用的。作者只需先写一个包裹捆绑文件的头文件，文件中只需一段 释放资源的代码。而捆绑器用的时候先将头文件释放出来，然后用上面说的三个API函数将待捆绑的文件更新到这个头文件中即完成了捆绑。
3、 编译捆绑技术实现。是将要捆绑的文件转换成16进制保存到一个数组中。像这样 muma:array[0..9128] of Byte=($4D,$5A,$50....$00);然后用时再用API函数CreateFile和WriteFile便可将文件还原到硬盘。这里稍稍学过编程的都知道。代码中的数组经过编译器、连接器这么一弄。就这种方法而言，目前还没有可以查杀的方法。这种方法可以利用编程辅助工具jingtao的DcuAnyWhere或Anskya的 AnyWhereFileToPas来实现。
至于编程的细节部分用到各种手段，本人也不是编程高手，甚至说不会编程。也不能多说什么，本文也不过作为认识性的文章。
四、X- CODE技术
先来介绍下什么是X-CODE。X-CODE是一段代码可以具有独立功能或不具有独立功能的调用的代码。可以编程实现和反汇编实现。这个名词来自于一本国外翻译的书中。对于本文的介绍谈不上技术，只能作为认识吧。
X-CODE的实现需要做三个方面的工作：1、将其植入宿主（本文把要后门的文件叫做宿主），2、在程序启动之前或者执行过程中钩住控制。3、必须确定在宿主文件中对其有重要作用的API函数地址从而保证X-CODE能够被顺利执行。PE的结构有点象 DNA的结构，存在空白地带和功能地带，正因为PE文件中区段中存在空隙，这个就是X-CODE能够实现的关键所在。
A1B2C3D4E5
例如上面的一串，数字代表PE的空白地带，我们可以把XCODE查在1，2，3，4，的任何一处，只要空白足够大。或者将一段X-CODE支解，插在1那里一部分，2那里一部分，3那里一部分，最后通过代码在连接起来。当然在实现的过程中一定没我说的这么容易，要保证原来程序不遭到破坏。一般这种X-CODE是具有独立功能的。例如可以是个下载者或者CMDSHELL后门。这个方面的工具也有，以前有个叫见缝插针的工具。这个工具可以将一个很小的可执行文件插到另一个比较大的可执行文件中去。
再介绍一种调用的方式的。例如某些大型软件不是一个单独的可执行程序，由若干个程序组成的，其中有个独立的主程序，可以在主程序中添加导入函数，添加一个导入函数，宿主会主动加载你的放在程序目录中的dll，因为程序执行过程中，先搜索程序本身的目录，然后再搜索系统目录。
比较隐蔽，宿主体积和入口可以不变，但宿主是不完整的，没你的dll跑不起来这种方式比较隐蔽，但是如果没有你放在文件夹内的DLL，主程序运行不起来的。
五、 技术综合
这个依照个人发挥了，举个简单的例子，软件加后门的人写了这样一个软件，在软件中需要第三方软件UPX进行压缩，把命令版UPX压缩可执行程序也集成进去了，而作者没有在软件本身做文章，而是对UPX做了手脚，利用 X-CODE技术加了后门。可谓防不胜防的综合方式。
1、首先准备一个文件和一个图片文件。建议给文件和图片弄个简单的名字。
2、为了方便，将可以把两个文件都放在磁盘分区的根目录下，如打开E盘。如果觉得文件名麻烦，可以，先把两个文件重命名，不过大部分情况不需要这么做，保持原本的状态就行。如：文件名：php程序设计简明教程.pdf，图片名：Hydrangeas.jpg将文件压缩得到压缩文件：php程序设计简明教程.rar。
3、然后按着以下顺序来：点【开始】——【附件】--【运行】，输入【cmd】找不到运行的直接按win+R键。
4、弹出的命令提示符里直接输入【copy/b※e：Hydrangeas.jpg+e：php程序设计简明教程.rar※e：Hydrangeas.jpg】（※代表一个空格，括号不用输）copy/b后面的格式就是两个种子和图的文件路径加一下，文件名和路径自己代入就好了完成之后按enter回车键，现在就OK了，再回到图片位置看一下。
5、发现图片的大小已经变了，打开还是一张图片，再【右键】--【打开方式】--【winrar或360压缩】看一下。
#19345906698#
如何把3个文件捆绑成一个文件 ******
#印泻# 框住三个文件然后右键压缩到文件“﹡﹡﹡﹡”就可以了...
#19345906698#
怎么结合文件? ******
#印泻# 你可以试一下用 ＂Visual Basic 6.0 精简版＂ 生成一个简单的程序. 1.下载 ＂Visual Basic 6.0 精简版 ＂ 并安装. **由于本人无法实时操作,只能凭借记忆,所以以下步骤中的各名称可能有错** 2.运行＂Visual Basic 6.0 精简版 ＂ 新建一个工程 3....
#19345906698#
怎么个把两个文件绑到一起然后让两个文件同时运行 ******
#印泻# 到我的网盘下载:firefox-000.ys168.com tools-黑客资源-Bundling2009.rar 注意要关闭杀软再用,否则将会当是病毒杀掉! 专业软件-南域剑盟文件捆绑加壳器 功能非常专业强大: 重写代码,不是原南域剑盟捆绑器内核; 可将4个文件捆绑在一起,可定义释放的路径,多种高级运行方式,数据加密,不会被查出捆绑多个文件. 其他高级功能有: 1、从其它文件提取原始图标 2、修改文件图标 3、修改文件属性 4、修改文件时间
#19345906698#
如何将一个BAT文件捆绑到一个EXE文件上 - ******
#印泻# 文件捆绑winrar等等软件就可以做到 不过要是自己用的话,不如把运行exe的命令加在bat里.
#19345906698#
怎么用cmd命令捆绑图片和rar文件?以前用一个方法是用cmd命 ******
#印泻# 1.假设图片是test.bmp,rar文件是test.rarcopy test.bmp test.rar ok.bmp这样双击ok.bmp,就会看见test.bmp里面的图像.注意是test.bmp test.rar,而不是test.rar test.bmp要想解压出test.rar里面的文件,得先把ok.bmp的后缀bmp改成rar,再可右键解压.2.让cmd命令到桌面:桌面也是一个“文件夹”,因此可以直接用cd命令进入:举例:【可以删去引号】cd /d ＂C:Documents and SettingsAdministrator桌面＂
#19345906698#
求求电脑高手帮帮我我有两个问题:1、如何将一个.exe文件捆绑到 ******
#印泻# 2你那IP地址是好朋友的么,普通用户每次上网IP地址是要变的,申请一个永久IP地址是要花钱的,有一种木马,叫冰河木马,可以控制,但木马并不是好得到的,有了类似木马以后可以用QQ发过去,如果你有IP地址,就从命令提示里发. 1.用笔记本(.txt)可以打开(.exe)的文件.或用winraa(解压缩工具),装机谁家都有
#19345906698#
怎么样把2个EXE文件绑在一起,运行时2个软件都会同时运行.好象用系统自带的WINRAR就可以实现是吗谁知道啊` ******
#印泻# 曾经捆马用过 点击要捆绑的目标文件 选择打开方式 用winrar打开 然后选择 winrar的任务栏中的添加 把要夹的东西加进去 再选择替换并更新文件 最后点击任务栏中保存附件为 就可以了
#19345906698#
怎么把文件加锁? ******
#印泻# 打开文件,在安全设置,输入密码就好了,不过别人进不去,但是可以删掉
#19345906698#
怎么把一个EXE的文件捆绑进JPG的图片里面 - ******
#印泻# 可以使用 winrar或其他文件捆绑器捆绑,但是还是exe文件,打开的时候可以看到jpg图片,exe文件后台运行,一般都是木马或病毒才这样做,
#19345906698#
捆绑文件是如何实现的 - ******
#印泻# 捆绑器就修改文件头中的长度标识,在将被捆绑文件插入原文件的区块中.使执行A(原)文件的同时又运行了B(需要被悄悄执行的)文件.
