forever4525

引用:
引用第2楼ch4o.jt于2006-10-23 13:41发表的:
[s:70]
把主代码写成一个过程，然后在后面调用这个过程就OK了。。。
这方法过不了NOD32，它是查杀API函数的~[s:92]
[s:81] 鸽子的代码也一样,如果针对特征码查杀的话,只要打乱一下主代码的顺序编译就OK了...
如果真的从API函数开始杀的话.那不是连WINDOWS一起杀了?hi.baidu.com/zuikee/

帖子13 精华0 积分57 阅读权限40 性别男 来自湖北 在线时间19 小时 注册时间2005-12-12 最后登录2008-1-31 查看个人网站
查看详细资料引用 报告 回复 TOP

icexiaoye
荣誉会员