黑防灰鸽子

篇一：灰鸽子黑防专版使用教程

中国远程控制的佼佼者，黑客手中的得意兵刃，也是令杀毒厂商倍加头疼的首要通缉对象……

(来自:WWw.SmhaiDa.com 海达范文网:黑防灰鸽子)

这种种造就了众人皆知的灰鸽子

今天，就让我们来研究一下这个厉害的软件

废话少说，现在开始

1.首先打开灰鸽子的主程序，是下图所示

（灰鸽子黑防专版使用教程）

2.点击自动上线，可以看到如下界面，来配置鸽子的上线地址（FTP/3322/花生壳都行）

3.将空间地址密码和自己的IP地址添好后，

更新

4.接下来配置服务端，点击图1的配置服务

端

第一个红圈内填自己刚更新的IP网页路径 第二个填自己的密码（连接服务器时要用，

可不填

5.安装项一般可按默认，但自动删除一般需

选，否则被人家发现了，哈哈

（

6.

此项一般可按默认，可根据自己需要设定

7.下面两个最好都勾上，如果要自己作免

杀，就要选不加壳

8.最后点生成服务器就行了，

篇二：灰鸽子配置教程-牧民战天灰鸽子教程-黑防灰鸽子教程

打开下载好的灰鸽子软件→工具→FTP服务器 如下图

打上注册的用户名和密码→服务端口21→两框全选→开启服务 。

【FTP主目录：可以在本地建个文件夹 然后选择就可以】

然后再次点击→工具→Web服务器，如下图

主目录选择和FTP主目录一样的文件夹 端口

80 两框全选 然后开启。 然后点灰鸽子左边→自动上线 如下图 FTP服务器 写申请的 xxxx.3322.org

然后点击更新IP到FTP成功 听到语音提示 自动上线成功

制作“小马”

点击灰鸽子的配置服务程序 之后如下图

填好后点安装选项，如下图

将第二个选项选中。再点高级选项 如下图

把隐藏服务器进程勾选上 不然会被发现。

保存路径最好选桌面 然后选择生成服务器

本教程由璈俊QQ:987871713提供

http://user.qzone.qq.com/987871713

篇三：灰鸽子木马实验指导

灰鸽子木马实验指导

一、灰鸽子简介：

灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。

灰鸽子包含客户端和服务端。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。

二、实验分组安排

本实验两人一组，一人为客户端，一人为服务器端；完成实验过程后，互相交换角色；客户端完成控制等实验，服务器端完成手动卸载木马。

三、实验操作步骤：

实验前先将客户端和服务器端的瑞星监控禁用，如下图所示：点击右键，选择“禁用所有监控”。

1、客户端操作：双击文件“huigezi2006.exe”,将它解压到目录“黑防灰鸽子2006企业破解版”，完成后，进入该目录，双击文件“黑防鸽子2006控制端.exe”。灰鸽子控制端界面如图1所示：

图1

2、在客户端生成服务器端：点击图1菜单栏中的“配置服务程序”，弹出图２界面，对服务器进行配置。

图２

（1）图２中，在“IP通知http访问地址、ＤＮＳ解析域名或固定IP ”一栏填写客户端ＩＰ地址，同时可以设置上线图象，上线分组，上线备注，连接密码等内容。

（2）选择“安装选项”，“安装路径”选择如图３所示：以其中一人学号命名，同时可以选择更改图标等选项。

图３

（3）下面对启动项进行配置（图４）：

选上“Win2000/XP下优先安装成服务启动”；

显示名称：可以任意填写（尽量是与系统有关的单词）

服务名称：同上！

描述信息：只要说明此项服务是系统服务，十分重要，不可停止的服务就行！ 这样配置具有很强的蒙蔽性，可以更好的隐藏自己。

图４

（4）选择“高级选项”，具体配置如图5所示。

图5

篇四：灰鸽子完全修改教程

灰鸽子完全修改教程.txt两个人吵架，先说对不起的人，并不是认输了，并不是原谅了。他只是比对方更珍惜这份感情。完全修改黑防灰鸽子第一课

1.修改灰鸽子的界面和标题

各位好,我是风上忍.很多人都想要一款属于自己风格的灰鸽子.所以今天我做一套教程,从修改标题到

完全修改灰鸽子各种画面和标题.

教程中用到的工具:

1.黑防灰鸽子脱壳版和灰鸽子2007脱壳版

2.Restorator(资源查看器)

3.C32(反汇编工具)

4.一张宽度:400像索 高度:257像索的启动画面.(修改启动画面图片)

5.还要一张宽度:218像索 高度:54像索的图片.(修改右下角的图片)

我们先修改界面.这种方法很简单,我们先下载个灰鸽子皮肤.这里我下载好了,然后把皮肤放进灰鸽子

目录里,然后写上他的路径就行了.大家看我操作.现在打开灰鸽子皮肤已经改变了.还有一种方法就是把皮

肤完全加入灰鸽子,那种要修改的比较彻底,后面我简单讲一下.

下面来修改标题,我们先打开灰鸽子.点配置服务程序,平时我们写上线地址的地方写上我们要修改的

名字,长度也把握好,太长了不行,这里我就用(灰鸽子 [Vip 2008] 风上忍专版 )记得最后写要再按一下

空格.然后生成.

用Restorator把他的上线信息复制到文本里,然后就把文本缩放到16个字母宽,大家数一数就知道了.

把前面四行复制下来.

把C32打开,搜索0101,再搜索三次,把刚才复制的4行配置信息.粘贴进去,保存就行了.

我们打开来看

一下,已经完全修改了.

这里再简单修改一下,灰鸽子图标.我们在网上随便打一个bmP图片格式,用Restorator打开灰鸽子,

把图片导入到MAINICON就行了.灰鸽子图标也修改了.

2.修改灰鸽子的启动画面

大家好,我是风上忍,今天接着讲完完全全修改灰鸽子的第二课,修改灰鸽子的启动画

面,工具在第一节课已经给大家了.好,不废话了,我们开始.

我们把黑防灰鸽子脱壳版载入Restorator,找到RCDatat里的TSPLASHFORM,把它导出,

保存为1.exe,然后用C32载入1.exe,把开头的前四个修改为TPF0,然后保存.

我们再把灰鸽子2007脱壳版载入Restorator,找到RCDatat里的TABOUTFORM(第三个),

再把1.exe导入进去,然后再把TABOUTFORM导入出来,导出来后,我们可以看到灰鸽子启动

画面,这里我想大家都知道怎么做了吧,我们再把事先准备好的启动画面和它的交换一下,

记住名字也一样的要修改.那它的肯定就要删除掉了.修改完后,我们把修改后的启动画面

再导入回去(TABOUTFORM),我们再把TABOUTFORM导出来保存为2.exe.

我们再用C32把2.exe载入,把刚才修改后的TPF0,填充为00,然后保存.我们把灰鸽子

黑防脱壳版载入Restorator,找到RCDatat里的TSPLASHFORM,把2.exe导入进去,最后再保

存.一切修改就完了.

3.修改灰鸽子右下角图片和托盘图标

接着第三课，修改灰鸽子的右下角图片和托盘图标。

首先用Restorator打开灰鸽子黑防脱壳版，找到BCData中的TGRAYPIGEONMAINFORM

也就是BCData里最长的一个，还是先把他导出，并保存为1.exe.一样的把1.exe载入C32,

把前面四个修改为TPF0,然后保存.把保存后的1.exe再次导入TGRAYPIGEONMAINFORM里面,

因为资源大,所以这里导进去的时候很卡,很慢,大家拉快进吧.

好,可以了,我们再把它导出来为TXT格式.这里就可以看到很多图标了,把我们准备好

的图标换上去,先换右下角的图标(名字也一样改,改后把他的删掉),再换托盘图标,我也

准备好了.其它的图标,你也可以换,我只是举个例子,我们修改完毕后,再把修改后的内容

一起导入TGRAYPIGEONMAINFORM.这里也很慢,大家拉快进.

导入完后,再导出为2.exe.资源里的灰鸽子不要关掉了,把导出来的2.exe载入C32里

面,把前四个TPF0填充为00.然后保存.我们再导入TGRAYPIGEONMAINFORM,现在全部修改完

了,我们来把他保存.

4.修改皮肤和一些文字信息

这个修改皮肤和上节课都差不多的，只是怕讲多了，把大家弄的混淆，所以就单独

讲，这节课讲修改灰皮肤和一些文字信息。好，教程开始

先把黑防灰鸽子用Restorator打开，找到RCData里面的TGRAYPIGEONMAINFORM，把它

导出来，保存为1.exe,再用C32载入,把前面四个修改为TPF0,然后保存.然后再把他导入

TGRAYPIGEONMAINFORM,再把它导出为TXT格式.以上都是和第三节课一样的.(资源不能关掉)

下面我们把灰鸽子2007用Restorator打开,找到RCData里的TMAINFORM把资源导出为TXT格式。

TGrayPigeonMainForm_CompressedStoredSkin1_CompressedData.raw(黑防灰鸽子皮肤文件名)

TMainForm_CompressedStoredSkin1_CompressedData.raw(灰鸽子2007皮肤文件名)

到这里我们就把灰鸽子2007的皮肤文件和黑防灰鸽子的皮肤文件对换，当然名字也一样

要改的。然后把它导入TGRAYPIGEONMAINFORM。然后又把他导出来，保存为2.exe，载入

C32里，把前面的TPF0全部填充为00。再保存，然后再导入TGRAYPIGEONMAINFORM，再保

存所有修改后的内容。我们再运行鸽子已经可以了。就算没有路径也一样是修改后的那

种皮肤。（修改皮肤就到这里了）已经完全修改了,我们来看一下原来的皮肤.

下面修改文字信息(全在C32里操作）

1.修改[自动上线主机],在搜索里输入自动上线主机，搜索下一个六次，然后输入自己的

内容。(这里我修改[个人版灰鸽子])

2。修改[符合条件主机]，在搜索里输入符合条件主机，搜索下一个二次，然后输入自己

内容。(这里我修改[个人版灰鸽子])

3。修改[当前自动上线端口]，在搜索里输入当前自动上线端口，搜索3次，就输入自己

内容。(这里我修改[风上忍专用灰鸽子])

字节要和原本的一样才行。

现在我们打开这么几节课来修改到最后的鸽子了。已经全部修改了

篇五：实验五-灰鸽子木马实验指导

实验五 灰鸽子木马实验

一、灰鸽子简介：

灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。

灰鸽子包含客户端和服务端。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。

二、实验分组安排

本实验两人一组，一人为客户端，一人为服务器端；完成实验过程后，互相交换角色；客户端完成控制等实验，服务器端完成手动卸载木马。

三、实验操作步骤：

实验前先将客户端和服务器端的瑞星监控禁用，如下图所示：点击右键，选择“禁用所有监控”。

1、客户端操作：双击文件“huigezi2006.exe”,将它解压到目录“黑防灰鸽子2006企业破解版”，完成后，进入该目录，双击文件“黑防鸽子2006控制端.exe”。灰鸽子控制端界面如图1所示：

图1

2、在客户端生成服务器端：点击图1菜单栏中的“配置服务程序”，弹出图２界面，对服务器进行配置。

图２

（1）图２中，在“IP通知http访问地址、ＤＮＳ解析域名或固定IP ”一栏填写客户端ＩＰ地址，同时可以设置上线图象，上线分组，上线备注，连接密码等内容。

（2）选择“安装选项”，“安装路径”选择如图３所示：以其中一人学号命名，同时可以选择更改图标等选项。

图３

（3）下面对启动项进行配置（图４）：

选上“Win2000/XP下优先安装成服务启动”；

显示名称：可以任意填写（尽量是与系统有关的单词）

服务名称：同上！

描述信息：只要说明此项服务是系统服务，十分重要，不可停止的服务就行！ 这样配置具有很强的蒙蔽性，可以更好的隐藏自己。

图４

（4）选择“高级选项”，具体配置如图5所示。

图5

作文素材