找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 818|回复: 1

个人一些特征码修改方法

[复制链接]

29

主题

358

回帖

139

牛毛

一级牛人

积分
139
QQ
发表于 2008-8-21 17:51:20 | 显示全部楼层 来自 湖南省株洲市醴陵市
有没教程或工具啊 发上来共享下
本文来自: (黑狼基地)牛站长论坛 菜鸟起飞的乐园 本文原地址:http://www.nb5.cn/read.php?tid=18033

116

主题

115

回帖

305

牛毛

一级牛人

几分钟的文章,一辈子的命运!b

积分
305
 楼主| 发表于 2008-8-21 16:45:03 | 显示全部楼层 |阅读模式 来自 江苏省无锡市江阴市
个人一些特征码修改方法..
下面是一些个人免杀时,遇到一些特别的特征码的修改方法...现在发上来给大家分享下...
引用下小虫的话...本文没什么技术含量,主要是给大家一个免杀的思路哦~

1、定位在cmp或test后的判断跳转,je、jz如此之类的...
遇到这样的,我一般都会把它们改成jmp就能过,当然也要看看上下代码的意思,不然可能出错...个人认为这样修改的效果还是不错的..

2、定位在跳转后的地址,如je xxxxxxxx ,jmp xxxxxxxx 之类的xxxxxxxx上...
一般遇到是判断跳转的je,jnz的...按照第一个方法把跳转符改改就能过...如把je改成jmp...遇到是jmp xxxxxxxx的,就试试看下面有没有空
位构造下push xxxxxxxx
ret
或者可以把jmp xxxxxxxx ,用跳转转移到其它地方...

3、定位在call eax之类上...
把它改成push eax或其它...

4、定位在call上的...
先跟进call后面的地址看看,因为有时候那里往上拉一句就可能会有NOP之类的语句,那么我们把call后面的地址向前移一位就可以过...
如果没有NOP,我们可以用跳转转移...

5、定位在OR或者XOR上...
把OR改XOR或者XOR改OR...

6、定位在mov语句上,如MOV DWORD PTR SS:[ESP+14],ESI...
我们可以把它改成mov esp,esi
add esp,14

7、定位在cmp语句,如cmp eax,esp
jnz xxxxxxxx
那么遇到这样的,我们可以把这两句NOP掉,然后加上jmp xxxxxxxx ,这里意思就是我们不要那个比较,把代码直接跳到xxxxxxxx上运行....
遇到test 这样的也可以试试这个方法...

8、定位在字符串上,但是不能用改大小写的方法修改,修改就出错...
例如pcshare有一个定位在“%s%s%s”上的...我们可以首先用C32把“%s%s%s”向前移一位,然后用OD载入,右键,超级字符串参考,
查找ASCII,然后找到所有的“s%s%s”,由于我们向前移了一位,所以显示的应该是“s%s%s”,然后双击来一个个修改...双击后会发现,
对应的语句会有一个地址,我们把它改掉,向前一位,如4AD05***68就改成4AD05***67,接着同样方法继续改其它有“s%s%s”的...
这个方法通用字符串的修改...

总结:上面的只不过是我在免杀时的一些经验...实际免杀还需要读懂上下代码,实际分析,并不代表按照上面这样改就一定可以...做人要灵活,
方法都是自己悟出来的,没什么完美的通用方法...自己的免杀方法才是最好的~

如果觉得本文写得有什么错误或不对,请各位提出啊~!
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-14 18:42 , Processed in 0.124387 second(s), 26 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表