免杀遇到奇怪的问题

尐潴 · 发表于 2008-10-19 22:56:13

楼主移位了..lorepe修改是否修改正确呢?

bluedevil · 发表于 2008-10-19 22:58:51

正确，肯定是正确的

bluedevil · 发表于 2008-10-19 22:59:25

要不就不会提示已经上线了，

bluedevil · 发表于 2008-10-19 22:52:12

16|deversion.ws2_32.dll...
进制|.......WSAIlctl........
区域|.......................
|.......................

函数移位法，他的特征码定位在
WSAIlctl这个api函数上面，于是
函数向前移动一位，或者几位，然后用
lorepe修改后，可以免杀，可以运行。但是
我想，一定很多人都是向前移动的吧，那么向后面
移动几位，用lorepe修改，应该可以吧，结果却让人大跌眼镜
，免杀是免杀了，而且提示灰鸽子成功安装，但是同时伴随的是找不到ws2_32.dll这个dll，而且也不能上线，相当的奇怪啊，求达人解答，不胜感激。

账号		自动登录	找回密码
密码			开放注册