免杀异或加密后不执行到入口点 是怎么回事
pushadmovecx,1111movebx,222xor,dwordptr[ebx],22addebx,1looop到xor地址popadjmp原入口点地址为什么很多...
pushad
mov ecx,1111
mov ebx,222
xor,dword ptr [ebx],22
add ebx,1
looop 到xor地址
popad
jmp 原入口点地址
为什么很多时候我做出来的是 加密完后，执行到xor后不往后执行了额？ 入口点在（pushad）。。。。请高手解决~~ 展开
mov ecx,1111
mov ebx,222
xor,dword ptr [ebx],22
add ebx,1
looop 到xor地址
popad
jmp 原入口点地址
为什么很多时候我做出来的是 加密完后，执行到xor后不往后执行了额？ 入口点在（pushad）。。。。请高手解决~~ 展开
展开全部
LOADPE打开程序后 就可以看到嘛
这是基础哦
这类教程免杀阁去看下吧
这是基础哦
这类教程免杀阁去看下吧
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
上海国想
2024-12-02 广告
作为上海国想科技发展有限公司的工作人员，我们解决makop勒索病毒的方式包括：1. 立即隔离被感染的服务器主机，切断网络连接。2. 进行溯源分析，确定病毒传播方式。3. 彻底清除病毒，安装高强度防火墙和防病毒软件。4. 帮助客户解密数据，并...
点击进入详情页
本回答由上海国想提供
展开全部
用LordPE修改入口点
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
这个不能的
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（2）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
