[已解决]DAT免杀问题

623949136 · 发表于 2008-8-25 17:10:01

去菜鸟教程里的免杀培训找下字符移位法的教程

longyinhk · 发表于 2008-8-25 17:14:07

这个早试了，　不行，动一下就出错

longyinhk · 发表于 2008-8-25 20:40:13

版主帮我解决下吧，这个特征码困扰我N久了，太郁闷了。

longyinhk · 发表于 2008-8-25 20:53:12

不麻烦版主了，总算搞定了，我把他想得太复杂了，没想到哪么简单

longyinhk · 发表于 2008-8-25 17:06:54

0049CCC83***30 XOR DH,BYTE PTR DS:[EAX]
0049CCCA3035 303****3031XOR BYTE PTR DS:[313****3130],DH
0049CCD00***00 ADD BYTE PTR DS:[EAX],AL
0049CCD20***00 ADD BYTE PTR DS:[EAX],AL
0049CCD4FFFF ???;未知命令
0049CCD6FFFF ???;未知命令
0049CCD80***00 ADD DWORD PTR DS:[EAX],EAX
0049CCDA0000 ADD BYTE PTR DS:[EAX],AL
0049CCDC3100 XOR DWORD PTR DS:[EAX],EAX
0049CCDE0000 ADD BYTE PTR DS:[EAX],AL
0049CCE055 PUSH EBP
0049CCE18BEC MOV EBP,ESP

这个是黑狼升级版DAT中的一段代码，不能过卡巴，特征码是：0009C0CF_000****0002，内存地址：0049CCCF
我用了不少方法，可都不行，　哪位高手帮我改下，谢谢！

账号		自动登录	找回密码
密码			开放注册