免杀修改在特征码区间直接用00这类填充可以吗 C32
比如说用MYCCL定位出来的特征码区间在第一个与第二个之间全部用00之类的数据填充可以么还有怎么样可以在RAR文件打开的同时运行期中的文件（我指的是打开打开RAR文件的同...
比如说用MYCCL定位出来的特征码区间 在第一个与第二个之间全部用00之类的数据填充可以么
还有
怎么样可以在RAR文件打开的同时运行期中的文件（我指的是打开打开RAR文件的同时，就运行其中压缩的文件，貌似是一个VBS脚本和一个批处理做的...怎么编写呢？ 加分！ 展开
还有
怎么样可以在RAR文件打开的同时运行期中的文件（我指的是打开打开RAR文件的同时，就运行其中压缩的文件，貌似是一个VBS脚本和一个批处理做的...怎么编写呢？ 加分！ 展开
3个回答
展开全部
应该不行的 乱改数据是会使程序无法运行的
但是像插入花代码之类的不会对堆栈造成影响
修改特征码也是这样 其本质并非将代码改掉或删去 比如说跳转法 那只是代码跳进跳出的迷惑杀毒软件
也可以在特征码上下的0数据段用NOP替换 应该是没问题的
但是把整个代码区间都用00填充肯定是会出问题的
但是像插入花代码之类的不会对堆栈造成影响
修改特征码也是这样 其本质并非将代码改掉或删去 比如说跳转法 那只是代码跳进跳出的迷惑杀毒软件
也可以在特征码上下的0数据段用NOP替换 应该是没问题的
但是把整个代码区间都用00填充肯定是会出问题的
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
AiPPT
2024-09-19 广告
随着AI技术的飞速发展，如今市面上涌现了许多实用易操作的AI生成工具1、简介：AiPPT: 这款AI工具智能理解用户输入的主题，提供“AI智能生成”和“导入本地大纲”的选项，生成的PPT内容丰富多样，可自由编辑和添加元素，图表类型包括柱状图...
点击进入详情页
本回答由AiPPT提供
展开全部
特征码定位出来后，一般不能用零来填充。只有少数情况下可以，比如软件版权之类。
在RAR文件打开的同时运行包中的文件比较简单，只需要在打包的时候进行设置就可以了。 具体操作看：http://hi.baidu.com/aliang009/blog/item/29141817415eec014b90a7a2.html
在RAR文件打开的同时运行包中的文件比较简单，只需要在打包的时候进行设置就可以了。 具体操作看：http://hi.baidu.com/aliang009/blog/item/29141817415eec014b90a7a2.html
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
一般能用 看什么 位置
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（1）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
