Question

修改特征码免杀

004001FE: 0000 ADD [EAX],AL
00400200: E4 11 IN AL,11
00400202: 0A00 OR AL,[EAX]
00400204: 0010 ADD [EAX],DL
00400206: 0000 ADD [EAX],AL
00400208: 0012 ADD [EDX],DL
0040020A: 0A00 OR AL,[EAX]
”0040020C: 000400 ADD [EAX+EAX],AL“
0040020F: 0000 ADD [EAX],AL
00400211: 0000 ADD [EAX],AL
00400213: 0000 ADD [EAX],A

定位到了带引号那行 怎摸修改免杀 ， 就20分了 不好意思 啊

Answer 1

简单的等效代码转换如下：（不过有时改后也损坏文件所以看情况）
push 改 pop push eax pop eax
je变 jnz \\ jmp .nop jbe
add变 sub add eax ,1 sub eax ,-1 ADC也行
call变jmp nop
lea变mov lea eax mov eax
jnb变ja
pushad变popad nop
cmp变sub cmp eax ,ebx eax ebx sub eax ,ebx
test变and test eax ebx
我整理的简单特征码码免杀。。。。

Answer 2

1ADD可以改为ADC
2ADD与下面的ADD调换顺序（上面的也可以）
OR可以改为XOR
可以用跳转法
加壳 加花 再定位