返回列表 发帖

这个特征码怎么改

本帖最后由 业余人 于 2009-12-10 17:55 编辑

1000EB4C    0000            ADD BYTE PTR DS:[EAX],AL
1000EB4E    0000            ADD BYTE PTR DS:[EAX],AL
这一句是特征码 瑞星 pcshare pcmain.dll
1000EB50    EA DD000000 D00>JMP FAR 00D0:000000DD                    ; 远跳转

1000EB57    0000            ADD BYTE PTR DS:[EAX],AL
1000EB59    0000            ADD BYTE PTR DS:[EAX],AL
不能跳转 也不能上下移位
在c32中杀的是00D0 中00部分

格式:JMP FAR PTR OPR
执行的操作:(IP)←OPR的段内偏移地址
           (CS)←OPR所在段的段地址
大家帮忙一下 谢谢了

刚给它加北斗壳后 免杀了 但不加壳怎么过啊?求助...

返回列表