找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 941|回复: 1

灰鸽子免杀,有一处弄不明白,请指教

[复制链接]

2

主题

29

回帖

36

牛毛

初生牛犊

积分
36
发表于 2009-11-17 10:20:37 | 显示全部楼层 |阅读模式 来自 辽宁省葫芦岛市
我用的是黑防灰鸽子。[特征] 000B2872_000****0002
004B9C6A     41                    inc ecx
004B9C6B     0043 00               add byte ptr ds:[ebx],al
004B9C6E     4B                    dec ebx
004B9C6F     0045 00               add byte ptr ss:[ebp],al
004B9C72     52                    push edx------------------------->特征码
004B9C73     000B                  add byte ptr ds:[ebx],cl
004B9C75     0050 00               add byte ptr ds:[eax],dl
004B9C78     41                    inc ecx
004B9C79     0043 00               add byte ptr ds:[ebx],al
004B9C7C     4B                    dec ebx

这处特征,我用了大小写互换,跳转,push-pop,反正我能用的,都用了,改完之后,双击没有反应。

请教各位,希望能给处答案,谢谢
c32图.bmp

马.rar

306.09 KB, 下载次数: 4

1

主题

10

回帖

89

牛毛

初生牛犊

积分
89
发表于 2010-2-7 09:26:00 | 显示全部楼层 来自 河南省安阳市
你不用改了  杀的是配置信息  也很简单的 用资源树改 不会改的加我QQ865****8254
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-4-27 01:38 , Processed in 0.198391 second(s), 41 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表