Question

免杀如何修改PE头

PE是随便修改还是有什么根据的修改？
回答好追加分

Answer 1

1 PE不能随便修改的，根据PE头的结构来修改。一般是指移动一段位置。
2 特征码如果定位在PE头的话，一般是定位错误（杀毒软件干扰）才这样的，即使你正确移位，杀毒软件照样能认识你。修改PE头这个方法早已经过时了。

追问

还想请问下前辈。我定位出来的特征码位置是FF，对应汇编是三个问号？？？ 请问这个怎么改，需要做跳转？

追答

需要联系上下文的。代码用代码的方法改，字符串用字符串的方法改，输入表函数用输入表函数的方法改。

Answer 2

甲壳虫，有篇手工打造PE文件的帖子，看看