Question

免杀时特征码定位到了PE头下的区段表也叫节表上，应该怎么免杀？试过异或加密不能加密，跳转移动不能运行

不要推荐我去哪个网站，我只求方法或思路

Answer 1

重新定位。但要改变定位参数，如：反向定位，填充00改90，修改开始位置、结束位置等，重复多次，一定可以找到真正的特征码位置的。

追问

哦，这么说找到的有可能是被干扰了，找的假的？我再试试。假设如果杀软真杀区段表的话，应该用什么方式处理？？？

追答

定位在区段表，一般都是被干扰。真正的特征码可能是字符串，或输入表函数。

Answer 2

一楼说的有道理，定位前先断网，如果一楼的方法不行，你就给这个区段加密或者压缩小马。

Answer 3

pE头移位试过了吗？