免杀填充问题

85028127 · 发表于 2009-4-21 20:35:03

我查处我的木马的特征码是文件0004BAEC_000****0002出现特征码!
然后，就用C32进行查找填充，我填充的是00，可是还是杀，后来我填FF，还是杀，
谁知道，我该怎么填充才不会杀吗？

nohack · 发表于 2009-4-21 20:46:12

定位是不是有问题。改特征码一般不要用填充。填充后程序无法正常运行

冰♂山茶花 · 发表于 2009-4-21 23:13:30

特征码的大小是两个字节,而楼主你只是填充了第一个字节..........第二个字节并没有填充

dawnty · 发表于 2009-4-22 15:30:34

用OD载入看看就晓得了。

ibq00 · 发表于 2009-4-30 16:15:51

定错了或者是还有个特征码。你没找到

hypo722 · 发表于 2009-4-30 21:15:46

我都不知道

～?技术飘零 · 发表于 2009-5-2 22:42:00

0004BAEC_000****0002

以0004BAEC为中心。前后两个字节的范围内有特征码。

填充看看。

不行OD调试一下。

再改

账号		自动登录	找回密码
密码			开放注册