打印

[提问] 找到了特征码,怎么修改呢?

找到了特征码,怎么修改呢?

特征码已经找到为0009E306、 0009E33E,用00填充或改大小写能过杀毒,就是运行不了。其它改什么指令的看不懂,有谁能指导一下?

########################################
0049E306:  46                         INC     ESI
0049E307:  00B0 43460060              ADD     [EAX+60004643],DH
0049E30D:  4F                         DEC     EDI
0049E30E:  4A                         DEC     EDX
0049E30F:  008C4A 4600C043            ADD     [EDX+ECX*2+43C00046],CL
0049E316:  46                         INC     ESI
0049E317:  00644F 4A                  ADD     [EDI+ECX*2+4A],AH
0049E31B:  0098 4A4600D0              ADD     [EAX+D000464A],BL
0049E321:  43                         INC     EBX
0049E322:  46                         INC     ESI
0049E323:  0068 4F                    ADD     [EAX+4F],CH




###################################
0049E33E:  4A                         DEC     EDX
0049E33F:  00B8 4A460000              ADD     [EAX+464A],BH
0049E345:  44                         INC     ESP
0049E346:  46                         INC     ESI
0049E347:  00744F 4A                  ADD     [EDI+ECX*2+4A],DH
0049E34B:  00C0                       ADD     AL,AL
0049E34D:  4A                         DEC     EDX
0049E34E:  46                         INC     ESI
0049E34F:  0010                       ADD     [EAX],DL
0049E351:  44                         INC     ESP

TOP

Processed in 0.067685 second(s), 5 queries, Gzip enabled