打印

[提问] PcShare免杀的问题 大家帮我看看

PcShare免杀的问题 大家帮我看看

大家帮我看看这处怎么改
[特征] 00006DD0_00000002   100079D0

附件

1.jpg (102.14 KB)

2008-7-7 20:05

1.jpg

TOP

00填充
子程序调用
大小写替换
杀在函数表就移动函数表
+1-1替换也可以,但是如果你是做的商业免杀,建议不要采用
我就是不走寻常路!我就是坚信最好的免杀方法永远还没有出现!!我一直在怀疑,一直在探索,所以我一直在进步~

TOP

哇...说得真专业额....真想自己也做个免杀...

TOP

与上一句交换位置试试吧。。。。。。。。。。

TOP

Processed in 0.047850 second(s), 6 queries, Gzip enabled.