上兴的免杀问题

renyiqiou44 · 发表于 2008-11-23 14:50:21

长度不要带字母。。继续符合特征码

挖墙角文文 · 发表于 2008-11-23 14:51:01

运行正常就可以了吧，可能是太长了

zhangliaozhi · 发表于 2008-11-23 18:38:55

楼主好像发错地方了 [s:141]

hpmfbest0 · 发表于 2008-11-23 20:30:15

0008C508 转换地址0048D108
00***00D3 转换地址 00***90CD3
000B029A 转换地址 004B689A
最后这个地址一用jmp指令生成的文件图标就是损坏的可执行文件图标，但可免杀可上线。为什么高手指点

tccy318 · 发表于 2008-11-26 02:19:32

上兴是什么。。

sxcztc · 发表于 2008-11-27 09:32:57

上兴的内存免杀这里怎么改？[注意] 文件000B1D9B_00***05C5出现特征码! 004B839B
[注意] 文件000A179C_000****7004A5D9C
[注意] 文件0009C928_00***01D出现特征码! 0049E128

hpmfbest0 · 发表于 2008-11-23 14:48:31

做上兴的免杀问题：特征码已找出，前两处用OllyDBG 修改成功，最后一处在000B029B_000****0002 004B689B或000B029A _000****2004B689A，此处处在好多0区域，用jmp指令跳转老是存不住，而且也没显示跳转的箭头，只有一条横杠，生成后图标变成损坏的可执行文件图标，但运行正常，这是何故，请高手帮忙！！

账号		自动登录	找回密码
密码			开放注册

上兴的免杀问题

上兴的免杀问题

浏览过的版块