|
- 帖子
- 33
- 积分
- 48
- 威望
- 63
- 金钱
- 62
- 在线时间
- 0 小时
|
无导入表，加几个反高启发处理
很多杀毒都是跟下PE结构，所以nop的时代已经过去了
看韬弟以前的代码都是加垃圾代码过杀毒，2004.以前可以，2005以后就越来越不现实了
我用delphi，被nod32定了ntdll的调用，索性用动态加载的方式重新写了winsvc.pas，以后杀哪个单元我就重新写哪个单元，直到最后IAT里它没东西可定
shellcode比较麻烦，代码少容易，代码多了。。。就晕了
帖子5 精华0 积分12 阅读权限40 在线时间2 小时 注册时间2005-10-25 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味
7个b 
晶莹剔透§烈日灼然 |
|
发表于 2008-7-22 09:50
| 