求解特征码在程序入口处免杀法

haijiao · 发表于 2010-8-24 17:18:30

最近刚刚学免杀，看了不少文章和教程，今天自己试了一下做360的免杀，发现了一些问题

特征码物理地址物理长度如下
[特征] 0000B3B8_000****0004                         1
[特征] 0001FC24_000****0002                         2
[特征] 00***50FA0_000****0002                         3
[特征] 00***17A_000****0003                         4
[特征] 000B520E_000****0002                         5
[特征] 000B9A46_000****0002                         6
第一个是程序的入口
我用00填充法和OD修改23***56处后，再次用MYCCL定位，结果只有  0000B3B8_000****0004    处存在特征码，说明23***56修改好了，而且修改后能上线
因为[特征] 0000B3B8_000****0004          是入口所以我没用00填充，而是用了入口加1和跳转法
0000B3B8_000****0004    入口代码如下
0040BFB8 >  5D             push ebp                                        ; kernel32.7C81***77
0040BFB9 8BEC          mov ebp,esp
0040BFBB B9 080****0000    mov ecx,8
0040BFC0 6A 00          push 0
将第一句的 push ebp 改成 pop ebp  后能不能免杀！
再用跳转
0040BFBA E8 726EFFFF    call 2010_6no.00***02E31
00***02E32 55             push ebp
00***02E33 90             nop
00***02E34 90             nop
00***02E35 8BEC          mov ebp,esp
00***02E37 90             nop
00***02E38 90             nop
00***02E39 83E8 02       sub eax,2
00***02E3C 83E8 FE       sub eax,-2
00***02E3F C3             retn
这样改了之后也不能免杀
我还试了这样子改了以后再改新入口为 00***02E32 也被杀了
现在已经想不出来更好的办法了，所以请大家指点迷经，本人很菜！
我再附上要面上的dat

weihua39 · 发表于 2010-8-25 11:48:13

购物达人网是中国领先的网上导购平台，是白领女性购买时尚女装，时尚首饰，精品鞋包，美容护肤，手机数码，居家生活，母婴用品，食品保健的首选。正品行货，天天低价，千万种商品任您选择，更多精彩尽在购物达人网。详情请点击 http://www.shopping39.com

魅力飞 · 发表于 2010-8-25 15:11:12

了解拉，还行！

wangmei · 发表于 2010-8-25 18:06:29

了解拉，还行！

wangmei · 发表于 2010-8-25 19:34:31

关注一下拉·很不错哦

如英随行 · 发表于 2010-8-26 08:45:22

瞧瞧了先，不错！

小冰冰 · 发表于 2010-8-26 09:48:29

为了完成任务，大家都要没事出来溜达一下啊。

seo精灵 · 发表于 2010-8-26 10:41:51

谢谢分享很好

seojl · 发表于 2010-8-26 11:50:16

顶顶了，很不错哦~

haijiao · 发表于 2010-8-26 12:16:30

谢谢大家关心，但是有没有人提供一点方法呢？

账号		自动登录	找回密码
密码			开放注册

求解特征码在程序入口处免杀法

浏览过的版块