Question

用C32Asm免杀时修改特征码有什么原则。。。

我还没有学汇编语言。。。有一点C语言的基础。。。。
求教高手解答。。。
谢谢大家了。。。

Answer 1

六个 灰鸽子的特征码不止六个 六十个还差不多 国内杀软更多 初非你对鸽子特别熟悉 技术好 否则 去免杀鸽子 那是天方夜弹 找个生僻点的马比较好 特征码免杀有以下几种方法: 用汇编语言修改特征码我知道的有这几种: 等价代换; 修改打小写; 特征码移位 ; 同用跳转法 ; 然后就是加花, 改入口点, 破坏指针 ! 输入输出表加密或修改等 还有好多种

Answer 2

填充时注意备份，填充后一定要检查程序是否正常运行..图标有没有变。特征码填充有时候会影响到程序的运行结构，而且修改特征码最多只能改一个，改两个/以上特征码的话木马铁定报废！

Answer 3

加1 或减1 或改大小写？ 就会这一个···