【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 这个特征码怎么改 [打印本页]

作者: 业余人 时间: 2009-12-10 17:31 标题: 这个特征码怎么改

本帖最后由业余人于 2009-12-10 17:55 编辑

1000EB4C 0000          ADD BYTE PTR DS:[EAX],AL
1000EB4E 0000          ADD BYTE PTR DS:[EAX],AL
这一句是特征码瑞星 pcshare pcmain.dll
1000EB50 EA DD000000 D00>JMP FAR 00D0:000000DD                   ; 远跳转

1000EB57 0000          ADD BYTE PTR DS:[EAX],AL
1000EB59 0000          ADD BYTE PTR DS:[EAX],AL
不能跳转也不能上下移位
在c32中杀的是00D0 中00部分

格式：JMP FAR PTR OPR
执行的操作：(IP)←OPR的段内偏移地址
         (CS)←OPR所在段的段地址
大家帮忙一下谢谢了

刚给它加北斗壳后免杀了但不加壳怎么过啊?求助...

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)