求助免杀特征码

奋斗 · 发表于 2008-11-6 12:06:52

JE SHORT 5.0049B152
改成JLESHORT 5.0049B152
试试
非要5个子啊

nchack007 · 发表于 2008-11-6 12:56:46

最好用C32和OD截两张图上来，不要截太小。从特征码处向上截。

qq969627 · 发表于 2008-11-6 13:16:05

把c32的截图也弄上来，

hongbingy8 · 发表于 2008-11-6 15:54:48

怎么截图啊我鼓捣半天不会弄啊

hongbingy8 · 发表于 2008-11-6 16:09:36

OD的截图如下0049B123 .8BD6MOV EDX,ESI
0049B125 .A1 FC7C4A00 MOV EAX,DWORD PTR DS:[4A7CFC]
0049B12A .E8 E5A6F7FF CALL 5.004****5814
0049B12F .FF50 14 CALL DWORD PTR DS:[EAX+14]
0049B132 .84C0TEST AL,AL
0049B134 .74 1C JE SHORT 5.0049B152
0049B136 .FF75 F4 PUSH DWORD PTR SS:[EBP-C]

C32我不会截图。。是乱码。。

hongbingy8 · 发表于 2008-11-6 11:44:07

0049B134 . /74 1C JE SHORT 5.0049B152
0049B135 ?1C FF SBB AL,0FF
0049B136 . |FF75 F4 PUSH DWORD PTR SS:[EBP-C]
今天我扫到瑞星特征码在中间一句。（135不显示，只显示上下2句）求各位高手帮忙改下。。。谢谢了

账号		自动登录	找回密码
密码			开放注册