[提问] pc免杀

sea_silver

Silver

四年级

Rank: 4

1^# 大中小发表于 2008-2-26 11:56 只看该作者

pc免杀

00404080 2E: prefix cs:
nod32对PcInit.exe的特征码在这里这个prefix没找到是什么意思

对应的是.dll 的那个点

位置是在输出表的后面就是整个程序的最后

怎么修改都不成功
请教下大家

http://silver.ggqz.com 来了……别忘留下痕迹！

TOP

小3

猴子夜游之王天下无敌

管理员

Rank: 10

猴子夜游

特殊贡献论坛元老

2^# 大中小发表于 2008-2-26 12:07 只看该作者

prefix cs:的意思是把程序安装在CS寄存器里存放的地址上
如果要改的本身很难改建议跳走。。。。
真没办法的话好像还有其他的函数可以实现prefix的功能
也可以嵌入C语言实现

http://hi.baidu.com/crazyyxb我的博客休息的地方欢迎大家浏览

TOP

lizma612

学前班

3^# 大中小发表于 2008-2-28 20:09 只看该作者

2楼厉害啊
我知道跳转做免杀

TOP

‹‹ 上一主题 | 下一主题 ››

Processed in 0.149494 second(s), 5 queries, Gzip enabled.