灰鸽子免杀问题

731 · 发表于 2008-10-19 02:17:35

用特征码定位器定位出瑞星内存特征码位置.
然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征码后,有时候只要吧字符串的大小写互换就能达到内存免杀效果. 但不一定都适合所有特征，具体修改按情况而定。

lyz66423 · 发表于 2008-10-18 19:48:46

我会做表面免杀，但不会内存免杀，那位高手能够说下？？

账号		自动登录	找回密码
密码			开放注册