【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 关于特征码免杀请高手指点 [打印本页]

作者: l75l85 时间: 2009-6-3 13:49 标题: 关于特征码免杀请高手指点

我试过JMP与000区域的跳转没用.不知道接下来试什么！

特征码物理地址/物理长度如下:
[特征] 00006C32_000011E3
特征码分布示意图:
[-----------MMM------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
特征码物理地址/物理长度如下:
[特征] 000079D2_00000020
特征码分布示意图:
[-------------M------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

作者: hilarylove 时间: 2009-6-3 17:20

好像很多啊。。我一般定义都是两三个而已！你怎么那么多

作者: dnfme 时间: 2009-6-4 19:22

你自己看下你特征码的长度。。。。。。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)