|
- 帖子
- 25
- 积分
- 35
- 威望
- 41
- 金钱
- 34
- 在线时间
- 1 小时
|
6楼
发表于 2008-7-23 08:35
| 只看该作者
正常... multiccl 是随机字符串填充,mycll是特定字符串进行填充。定位出来有偏差正常。很多时候并不是定位在一个特定的位置就一定要修改这个位置，杀软的匹配没有那么精确，并且它也不可能去那样匹配,因为这要考虑到系统的资源占用率和扫描时间。 比如卡巴就喜欢定位在一子程序，所以只需要修改子程序的任何一处汇编指令，打乱子程序间接打乱匹配规则，也就免杀。。 更多的技巧需要在于个人去挖掘。。
提示入口点超出范围，一般加区加花后会提示，因为你在区段偏移太靠前，往后面移动下就行了。。
帖子31 精华0 积分3128 阅读权限100 在线时间57 小时 注册时间2008-1-3 最后登录2008-7-20 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经
监狱 
晶莹剔透§烈日灼然 |
|
