【3.A.S.T】网络安全爱好者 » 免杀技术 » 关于特征码免杀请高手指点

l75l85 发表于 2009-6-3 13:49

关于特征码免杀请高手指点

我试过JMP与000区域的跳转没用.不知道接下来试什么！

特征码 物理地址/物理长度 如下:
[特征] 00006C32_000011E3
特征码分布示意图:
[-----------MMM------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
特征码 物理地址/物理长度 如下:
[特征] 000079D2_00000020
特征码分布示意图:
[-------------M------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

hilarylove 发表于 2009-6-3 17:20

好像很多啊。。我一般定义都是两三个而已！你怎么那么多

dnfme 发表于 2009-6-4 19:22

你自己看下你特征码的长度   。。。。。。{:Yem60:Y}

查看完整版本: 关于特征码免杀请高手指点