免杀问题:我用multiCCL进行特征码定位,但是定了很久结果出来十多个特征码
我看教程里一个就说:恭喜你成功了!!这个怎么回事啊、、、回答有有用者,我会加分、、、我的qq849675281...
我看教程里一个就说:恭喜你成功了!!这个怎么回事啊、、、
回答有有用者,我会加分、、、我的qq849675281 展开
回答有有用者,我会加分、、、我的qq849675281 展开
2个回答
2011-09-23
展开全部
以下答案乃本人回答,如用雷同 实属Copy!!!
[CharactorCodz] //[特征码]
newCodz=1 //新的特征码
OK=1 //1是定位完成,0是未完成
CharactorTotal=8 //特征码总数=8
Codz1=H_000A0932_000A0934_00000003_000A1248
//特征码1=16进制_起始偏移_结束偏移_大小_最后一个我也不清楚
......
你想问怎么修改特征码,就不应该用这个标题。
以特征码1为例,你把被杀文件以16进制载入到C32里,然后点右键--跳到(Ctrl+G),COPY特征码1的起始偏移位置(000A0932就是那个H_后面的16进制数)。然后点确定,就来到了特征码1的位置。然后因为特征1的大小是00000003,你就从000A0932往后选 中 3 个字节,用00填充掉就好了。
再把其他特征码也用以上步骤处理,包你免杀!!
但是不也保证程序能正常运行。因为并不是所有特征码都能用00填充的。
特征码的修改方法有:
1、用00填充。
2、加1减1.
3、跳转法。
4、还有很多……自己网上搜索。
无壳鸽子穿越卡巴启发式(完整版)
[CharactorCodz] //[特征码]
newCodz=1 //新的特征码
OK=1 //1是定位完成,0是未完成
CharactorTotal=8 //特征码总数=8
Codz1=H_000A0932_000A0934_00000003_000A1248
//特征码1=16进制_起始偏移_结束偏移_大小_最后一个我也不清楚
......
你想问怎么修改特征码,就不应该用这个标题。
以特征码1为例,你把被杀文件以16进制载入到C32里,然后点右键--跳到(Ctrl+G),COPY特征码1的起始偏移位置(000A0932就是那个H_后面的16进制数)。然后点确定,就来到了特征码1的位置。然后因为特征1的大小是00000003,你就从000A0932往后选 中 3 个字节,用00填充掉就好了。
再把其他特征码也用以上步骤处理,包你免杀!!
但是不也保证程序能正常运行。因为并不是所有特征码都能用00填充的。
特征码的修改方法有:
1、用00填充。
2、加1减1.
3、跳转法。
4、还有很多……自己网上搜索。
无壳鸽子穿越卡巴启发式(完整版)
追问
恩 干扰码怎么回事啊、、
AiPPT
2024-09-19 广告
2024-09-19 广告
随着AI技术的飞速发展,如今市面上涌现了许多实用易操作的AI生成工具1、简介:AiPPT: 这款AI工具智能理解用户输入的主题,提供“AI智能生成”和“导入本地大纲”的选项,生成的PPT内容丰富多样,可自由编辑和添加元素,图表类型包括柱状图...
点击进入详情页
本回答由AiPPT提供
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询