免杀-关于特征码修改问题

我定位出小红伞杀在文件释放路径上。... 我定位出小红伞杀在文件释放路径上。展开





 我来答

2个回答

悠悠男人味丶
2014-01-25 · TA获得超过344个赞

知道小有建树答主

回答量：617

采纳率：0%

帮助的人：548万

关注

展开全部

输入表你跨区段移位是正确的
跨区段以后还杀直接把这个主函数填充看看杀不杀
还杀就把这个函数的指针破坏掉然后把.dll填充 .dll这四个填充掉
如果还是追杀此主函数建议重建输入表如果重建过有源码调用一下没源码利用无特征原理来改变不在杀此函数

本回答由提问者推荐

已赞过 已踩过<

评论收起

AiPPT
2024-09-19 广告

随着AI技术的飞速发展，如今市面上涌现了许多实用易操作的AI生成工具1、简介：AiPPT: 这款AI工具智能理解用户输入的主题，提供“AI智能生成”和“导入本地大纲”的选项，生成的PPT内容丰富多样，可自由编辑和添加元素，图表类型包括柱状图... 点击进入详情页

本回答由AiPPT提供

王佳翀
2014-01-24 · 超过20用户采纳过TA的回答

知道答主

回答量：100

采纳率：0%

帮助的人：36.4万

关注

展开全部

不是要用00填充的吗？

追问

哎~还以为等来个大神了。
 
这是函数首。填充了还能用吗？特别在输入表上。
 
我用了  跨区移位  然后填充了原来的函数。  虽说保证了程序的正常运行，但还是免杀不了。
 
我特征码前天找的。

追答

哦！

已赞过 已踩过<

评论收起

推荐律师服务：若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询

为你推荐：