[提问] PcShare免杀的问题大家帮我看看

lysh5678

学前班

1^# 大中小发表于 2008-7-7 20:05 只看该作者

PcShare免杀的问题大家帮我看看

大家帮我看看这处怎么改
[特征] 00006DD0_00000002 100079D0

1.jpg (102.14 KB)

2008-7-7 20:05

TOP

黑暗风暴

提克迪奥斯

正式版主

Rank: 9 Rank: 9 Rank: 9

西尔瓦纳斯

2^# 大中小发表于 2008-7-8 06:58 只看该作者

00填充
子程序调用
大小写替换
杀在函数表就移动函数表
+1-1替换也可以，但是如果你是做的商业免杀，建议不要采用

我就是不走寻常路!我就是坚信最好的免杀方法永远还没有出现!!我一直在怀疑,一直在探索,所以我一直在进步~

TOP

peter08

MCY

三年级

Rank: 3 Rank: 3 Rank: 3

3^# 大中小发表于 2008-7-8 10:01 只看该作者

哇...说得真专业额....真想自己也做个免杀...

TOP

alphsteven

学前班

4^# 大中小发表于 2008-7-9 22:49 只看该作者

与上一句交换位置试试吧。。。。。。。。。。

TOP

‹‹ 上一主题 | 下一主题 ››

Processed in 0.047850 second(s), 6 queries, Gzip enabled.