Board logo

标题: 这个特征码怎么改 [打印本页]

作者: 业余人    时间: 2009-12-10 17:31     标题: 这个特征码怎么改

本帖最后由 业余人 于 2009-12-10 17:55 编辑

1000EB4C    0000            ADD BYTE PTR DS:[EAX],AL
1000EB4E    0000            ADD BYTE PTR DS:[EAX],AL
这一句是特征码 瑞星 pcshare pcmain.dll
1000EB50    EA DD000000 D00>JMP FAR 00D0:000000DD                    ; 远跳转

1000EB57    0000            ADD BYTE PTR DS:[EAX],AL
1000EB59    0000            ADD BYTE PTR DS:[EAX],AL
不能跳转 也不能上下移位
在c32中杀的是00D0 中00部分

格式:JMP FAR PTR OPR
执行的操作:(IP)←OPR的段内偏移地址
           (CS)←OPR所在段的段地址
大家帮忙一下 谢谢了

刚给它加北斗壳后 免杀了 但不加壳怎么过啊?求助...




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2