【NB5免杀】大家用C32和LordPE比较一下这四个小程序有什么不同

nchack007 · 发表于 2009-8-20 23:31:46

本帖最后由 nchack007 于 2009-8-22 17:29 编辑

【NB5免杀】大家用C32和LordPE比较一下这四个小程序有什么不同？
这四个程序是我的手写PE，用C32写的。
nogame0是原程序
nogame1是改在文件偏移和内存地址的
这个思路是用来做全免杀木马。因为所有区段都移位过了，所有内存地址也不在原位置
各位看看哪个才是真PE头.exe这个经过处理，一般程序不是00000100处不是PE头吗？现在这个位置是真正的PE头吗？
哪里是真正的PE头.gif

桌面.rar (1.13 KB, 下载次数: 1)

修改块对齐为200.rar (418 Bytes, 下载次数: 0)

账号		自动登录	找回密码
密码			开放注册

【NB5免杀】大家用C32和LordPE比较一下这四个小程序有什么不同

浏览过的版块