您现在的位置: 骇客基地 >> 黑客文章 >> 黑客攻防 >> 黑客编程 >> 正文

各种特征码修改全攻略
骇客基地 阅读: 时间:2008-8-15 12:05:18 来源:www.hookbase.com
  
作为菜鸟 ,免杀改特征码  一步一步的走过来。遇到很多难改的特征码
这里为大家介绍下几处特征码的改法。
纯属个人不成熟经验,有不对的地方望高手指正。
1  定位在PE文件头。
方法1  手工修改PE头。或用lord PE重建。 
方法2  定位从400开始定位。一般用于瑞星
2  定位出现死循环。
方法1 PE头加1后再定位
方法2 从400开始定位,更改分块个数
3  定位出特征码,改的时候出现重定位,无法修改。
方法 可以使用lord PE 重建PE 功能实现清除重定位。
4  定位在输入表位置
方法1  修改输入表
方法2  最直接的就是直接重建输入表 工具import REC
5  定位在末尾的配置信息
方法1  这一般是金山的数据流。。选择上一大段  更改大小写即可,
6  OD使用保存时  没有“所有修改”
这个问题我也不清楚。个人感觉是没有jmp成功。或者分开来保存。或用鼠标拉上修改的部分来保存
7  定位的特征在OD中用什么方法都修改不了
并不是非要修改定位出来的特征码,修改他上面或下面的2。3行 乃至4。5行 有时候都是可以免杀的。
今天广告
参与评论:
注意事项:
【各种特征码修改全攻略】文章由骇客基地网上搜集,其立场行为并不代表本站。
如果您发现该文章若无意中侵犯到您的权利,请联系我们!
未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
最近更新
最新推荐
     
 
黑客首页 | 服务指南 | 软件发布  | 关于我们 | 本站声明  | 隐私声明 | 诚征英才 | 网站地图 | 友情链接 |
 
 
中国·黑客·骇客·基地 请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长:利客 Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号