|
|
楼主 |
发表于 2008-10-6 03:25:32
|
显示全部楼层
|阅读模式
来自 福建省莆田市
大家好！我是小兜.. 最近专门研究免杀.. 看了N多教程...小有进步......奉劝大家不要加QQ问那些“高手\" 10个9.5个不回答的 .
研究了灰鸽子免杀 一段时间感觉现在勉强可以改了 ... 灰鸽子客户端太大了 所以前几天找到了Pcshare客户端才 80几
今天带给大家的是PCSHARE 附加数据免杀方法，
近期，看到论坛关于这个问题求助的比较多，发扬一下暗组精神，给菜鸟朋友们提供一个简单的修改方法。
杀软查杀附加数据已经有很长时间了，看到仍然有些朋友在这个问题上无从下手，今天就把附加数据的免杀方法公布给大家吧。
需要修改的文件有pcshare.exe PcMain.dll PcInit.exe 三个文件
修改pcshare.exe PcMain.dl 文件时，用16进制编辑工具搜索83f112
修改PcInit.exe 文件时用16进制编辑工具搜索83f012
从这个值往前找，一直到5033c0为止，中间全部NOP掉，
用5033C0EB088B45F883C010EB200F840****0000E7E8E9588B450****8945FC8365F800EBE28B45F84***45F8EBD9903B450C73***68B45FC0345F80FB60***83F030
替换，你复制上面的值用16进制粘贴到刚才NOP的区域上,最后的30可以任意替换,不要改为00或12就好了.
近日，机器中马，损失惨重，大家下心~ |
|
发表于 2008-10-6 08:59:39
