【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]Bitfrost1.2.1修改瑞星特征码免杀遇到的问题 [打印本页]

作者: wlfjck 时间: 2008-7-23 08:27 标题: [讨论]Bitfrost1.2.1修改瑞星特征码免杀遇到的问题

[讨论]Bitfrost1.2.1修改瑞星特征码免杀遇到的问题
议题作者：shaqiandao
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

如何修改Bitfrost1.2.1遇到的两处特征码？
本人在尝试修改Bitfrost1.2.1瑞星特征码的时候发现两处特征码的修改很是棘手。
---------------------------------------------
特征码物理地址/物理长度如下:
[特征] 0000163E_00000002-0040223E //第一处
[特征] 000016C1_00000003-004022C1 //第二处
用OD载入：
0040223A 2A53 F6          sub dl,byte ptr ds:[ebx-A]
0040223D BC BF15F2EF       mov esp,EFF215BF //第一处
00402242 CD 57             int 57
=============================================
004022B9 /7A 44             jpe short server.004022FF
004022BB |20FB             and bl,bh
004022BD |F715 8DF7753A    not dword ptr ds:[3A75F78D] //第二处
004022C3 |C06A DE 6D       shr byte ptr ds:[edx-22],6D
004022C7 |8345 47 7B       add dword ptr ss:[ebp+47],7B
004022CB |C3                retn
==============================================
两处特征用无条件转移，调换指令，加减1，的方法均无效。
小弟不才，没学过汇编，这几句指令的意思不懂，更别说如何修改。

不知道有哪位大虾看过后指点迷津（最好能详细一点），深表感谢。

帖子1 精华0 积分3 阅读权限40 性别男在线时间1 小时

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)