免杀-关于特征码修改问题

我定位出小红伞杀在文件释放路径上。... 我定位出小红伞杀在文件释放路径上。展开





 我来答

2个回答

悠悠男人味丶
2014-01-25 · TA获得超过344个赞

知道小有建树答主

回答量：617

采纳率：0%

帮助的人：533万

关注

展开全部

输入表你跨区段移位是正确的
跨区段以后还杀直接把这个主函数填充看看杀不杀
还杀就把这个函数的指针破坏掉然后把.dll填充 .dll这四个填充掉
如果还是追杀此主函数建议重建输入表如果重建过有源码调用一下没源码利用无特征原理来改变不在杀此函数

本回答由提问者推荐

已赞过 已踩过<

评论收起

AiPPT
2024-09-19 广告

作为北京饼干科技有限公司的工作人员，关于AIPPT免费生成PPT的功能，我可以简要介绍如下：AIPPT是一款基于人工智能技术的PPT制作工具，它为用户提供了免费生成PPT的便捷服务。用户只需简单输入PPT的主题或内容大纲，AIPPT便能智能... 点击进入详情页

本回答由AiPPT提供

王佳翀
2014-01-24 · 超过20用户采纳过TA的回答

知道答主

回答量：100

采纳率：0%

帮助的人：35.4万

关注

展开全部

不是要用00填充的吗？

追问

哎~还以为等来个大神了。
 
这是函数首。填充了还能用吗？特别在输入表上。
 
我用了  跨区移位  然后填充了原来的函数。  虽说保证了程序的正常运行，但还是免杀不了。
 
我特征码前天找的。

追答

哦！

已赞过 已踩过<

评论收起

推荐律师服务：若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询

其他类似问题