找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 745|回复: 2

免杀问题请教

[复制链接]

32

主题

105

回帖

185

牛毛

一级牛人

You still have lots more to w

积分
185
发表于 2008-8-19 23:34:20 | 显示全部楼层 来自 内蒙古阿拉善盟
ADD 改成ADC试试看
小洪 该用户已被删除
发表于 2008-8-20 23:09:03 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

22

主题

104

回帖

157

牛毛

一级牛人

积分
157
 楼主| 发表于 2008-8-19 18:56:01 | 显示全部楼层 |阅读模式 来自 河南省郑州市
004****3725 3D 40***43B cmp eax,3B44***40
00***72A 40inc eax
00***72B 0060 3B add byte ptr ds:[eax+3B],ah
00***72E 40inc eax
00***72F 00A8 75***00F4 add byte ptr ds:[eax+F40***75],ch
004****3735 5Epop esi
004****3736 41inc ecx
004****3737 007C6A 41 add byte ptr ds:[edx+ebp*2+41],bh
00***73B 00***69 41 add byte ptr ds:[ecx+ebp*2+41],dh
00***73F 0050 78 add byte ptr ds:[eax+78],dl
004****3742 41inc ecx
004****3743 00***78 410****8878 add byte ptr ds:[eax+edi*2+788****0041],al
00***74A 41inc ecx
00***74B 008C78 41***06D add byte ptr ds:[eax+edi*2+6D60***41],cl



00***73F 0050 78 add byte ptr ds:[eax+78],dl这个是特征吗
我用跳转法能运行不能上线,谁能给我说下该怎么做,谢谢
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-28 08:24 , Processed in 0.139919 second(s), 41 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表