免杀问题

nchack007 · 发表于 2008-10-2 02:19:13

使用跳转试试，将这三句全部跳走。。。

zxasqw33 · 发表于 2008-10-2 02:20:05

试了跳了不行出错误

zxasqw33 · 发表于 2008-10-2 02:20:42

改到这里最后一个了晕掉

尐潴 · 发表于 2008-10-2 02:21:12

跳转怎么会不行！
不行的原因是你选择的O区域不可写！

zxasqw33 · 发表于 2008-10-2 02:22:24

004A5A412E:A2 71***32EA2mov byte ptr cs:[A22E5371],al

这句怎么跳不走啊拿到0区域不让写进去

zxasqw33 · 发表于 2008-10-2 02:26:30

还有尐潴你9.24 做的免杀是不是加了壳了怎么改不了啊

fate0211 · 发表于 2008-10-3 11:44:41

跳转什么啊，跳了也不好使，你这个是字符

l443863348 · 发表于 2008-10-3 16:48:35

试下上下移位吧不过我估计不可以

最好把图弄上来

zxasqw33 · 发表于 2008-10-2 02:16:29

004A5A312E:A2 71D38CA2mov byte ptr cs:[A28CD371],al
004A5A3771 50 jno short 6.004A5A89
004A5A393Faas
004A5A3AA2 71C145A2 mov byte ptr ds:[A245C171],al
004A5A3F^ 71 E1 jno short 6.004A5A22
004A5A412E:A2 71***32EA2mov byte ptr cs:[A22E5371],al
004A5A47^ 71 D6 jno short 6.004A5A1F
004A5A492E:A4 movs byte ptr es:[edi],byte ptr cs:[esi]
004A5A4B71 10 jno short 6.004A5A5D
004A5A4D3D A27***80B cmp eax,0B6871A2
004A5A52A3 71***74AA2 mov dword ptr ds:[A24A0771],eax
004A5A5771 2B jno short <&URLMON.URLDownloadToFileA>
004A5A593E:A2 71***44A2mov byte ptr ds:[A24***71],al
004A5A5F71 40 jno short 6.004A5AA1

004A5A412E:A2 71***32EA2mov byte ptr cs:[A22E5371],al
004A5A47^ 71 D6 jno short 6.004A5A1F
004A5A492E:A4 movs byte ptr es:[edi],byte ptr cs:[esi]

像这个出现了3行特征码怎么改啊

账号		自动登录	找回密码
密码			开放注册