[求助]修改特征码遇困难-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]修改特征码遇困难 0.00雪花

发表于: 2007-7-27 20:01 4223

[旧帖] [求助]修改特征码遇困难 0.00雪花

就一疯子

2007-7-27 20:01

4223

我在修改一个dll的特征码时遇到点困难
我把
8b6e24 PUSH EBP
8b6e25 MOV EBP,ESP
8B6E27 MOV ECX,4

改成了 push esp
         mov ecx，0
         add ecx，4

对吗？

改了以后还是会被查杀  想请教我错在哪了由于没学过汇编实在很头疼
这个是dll文件请大牛帮忙看看谢谢了
ac5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6i4y4I4x3o6x3%4x3q4)9J5k6h3&6W2N6q4)9J5c8Y4c8*7L8g2)9J5k6i4u0S2M7R3`.`.

PS. 并不是讨论病毒只是研究汇编...

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
新手向导雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	新手向导 2 楼恩,这个程序看起来像是C++的.................. 不知道你改的是哪里,要是只是改入口的地方..........您还是想别的办法吧........ 现在的杀软好象用特征比较少吧........ 加个THEMIDA比较管用 PS:记得某斑竹大大地说过:不欢迎病毒....... 2007-7-27 20:20 0
李任雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	李任 3 楼真不知道你是参照什么改的。。。这样改了莫非还能用？特征码不止一处吧可能 2007-7-29 01:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

就一疯子

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
新手向导雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 67 粉丝 0 关注私信	新手向导 2 楼恩,这个程序看起来像是C++的.................. 不知道你改的是哪里,要是只是改入口的地方..........您还是想别的办法吧........ 现在的杀软好象用特征比较少吧........ 加个THEMIDA比较管用 PS:记得某斑竹大大地说过:不欢迎病毒....... 2007-7-27 20:20 0
李任雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	李任 3 楼真不知道你是参照什么改的。。。这样改了莫非还能用？特征码不止一处吧可能 2007-7-29 01:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复