Question

免杀请教 有哪个高手可以告诉小弟特征码定位在ke...

Answer 1

　　免杀请教 有哪个高手可以告诉小弟特征码定位在ke...
　　法一:直接修改特征码的十六进制法
　　1.修改方法:把特征码所对应的十六进制改成数字差1或差不多的十六进制.

　　2.适用范围:一定要精确定位特征码所对应的十六进制,修改后一定要测试一下能
　　否正常使用.

　　方法二:修改字符串大小写法
　　1.修改方法:把特征码所对应的内容是字符串的,只要把大小字互换一下就可以了.
　　2.适用范围:特征码所对应的内容必需是字符串,否则不能成功.

　　方法三:等价替换法
　　1.修改方法:把特征码所对应的汇编指令命令中替换成功能类拟的指令.
　　2.适用范围:特征码中必需有可以替换的汇编指令.比如JN,JNE 换成JMP等.
　　如果和我一样对汇编不懂的可以去查查8080汇编手册.

　　方法四:指令顺序调换法
　　1.修改方法:把具有特征码的代码顺序互换一下.
　　2.适用范围:具有一定的局限性,代码互换后要不能影响程序的正常执行

　　方法五:通用跳转法
　　1.修改方法:把特征码移到零区域(指代码的空隙处),然后一个JMP又跳回来执行.
　　2.适用范围:没有什么条件,是通用的改法,强烈建议大家要掌握这种改法.

　　如果对您有帮助，请记得采纳为满意答案，谢谢！祝您生活愉快！

　　vaela

　　4.祝您的事业像马克思主义不断发展，魅力似毛想思想光芒四射，爱情像邓论演绎春天的故事，金钱如同三个代表与时俱进！