Question

修改特征码免杀,找到特征码怎么修改

Answer 1

自己摸索着修改了几个，后来再次进行特征码定位的时候竟然比上次多了一倍~~~上面全是汇编语言，我看了一下有以下这些语句：CMC* ENTER* FDIV* RETN* LODSB* XCHG* LEA* LES* PUSH* MOV* ADD* ARPL* AND* ADC* BOUND* CALL* CMP* NOP* TEST* POP* POPA* POPAD* PREFIX* POL* (PCMPEQW MMS)* JE* JB* JO* JS* JNZ* JG* JBE* JA* ?* JMP* JNS* JNZ* OR* OUT* OUTSD* OUTSB* DIV* DEC* INC* XOR* IN* INT3* INSB* IMUL* STC* SBB* SETE* SETNB* NEG* HLT* ROL* RETF* MOVZX* LEAVE* 最后问一下：找到特征码的位置之后，必须对这个定位的特征码进行修改吗？（我用了一个跳转发和替换法对他周围的语句进行修改的，最后再次定位的时候居然比上次多了一倍~~~）希望对这方面了解的朋友把你们知道的一些语句修改方法较少一下，给些启发，定会高分相送~~谢谢~~