免杀请教

笑面虎 · 发表于 2008-8-21 12:24:12

你试下把一下的3到4个特征码复制跳转到零区然后 NOP掉

nchack007 · 发表于 2008-8-21 13:19:40

看起来上下两句交换应该可以了。
0049B591 41inc ecx
0049B590 48dec eax

623949136 · 发表于 2008-8-21 13:54:29

0049B592 43inc ebx
0049B593 4Bdec ebx
是这两句跳到零区域，然后在跳回来么？

623949136 · 发表于 2008-8-21 12:22:53

0049B583 E6 00 out 0,al
0049B585 0000add byte ptr ds:[eax],al
0049B587 00FFadd bh,bh
0049B589 FFFF???; 未知命令
0049B58B FF0400inc dword ptr ds:[eax+eax]
0049B58E 0000add byte ptr ds:[eax],al
0049B590 48dec eax
0049B591 41inc ecx
0049B592 43inc ebx
0049B593 4Bdec ebx
0049B594 0000add byte ptr ds:[eax],al
0049B596 0000add byte ptr ds:[eax],al
0049B598 FFFF???; 未知命令
0049B59A FFFF???; 未知命令
0049B59C 0Epush cs

特征吗是0049B590 48dec eax
这个该怎么改？
我用过跳转和换位，都不行

账号		自动登录	找回密码
密码			开放注册