白金远程管理控制2009(V4.2)免杀笔记---瑞星2009

install

特征码 物理地址/物理长度 如下:
[特征] 00027FB4_00000003

 

第一处特征码
00427FB1:  85C0                       TEST EAX,EAX
00427FB3:  0F84 BD010000              JE 00428176   ---je改为jge
00427FB9:  8D8D 64F9FFFF              LEA ECX,[EBP-69C]

 

 

[特征] 000028C4_00000002
[特征] 00006DFE_00000002
[特征] 0000DD81_00000004
[特征] 0000DDB2_00000002
[特征] 0000DE50_00000002
[特征] 0000DF1B_00000002


第一处特征码000028C4_00000002
第一处特征码为字符,把3改为4

第二处特征码00006DFE_00000002
10006DFB:  85C0                       TEST EAX,EAX
10006DFD:  7D 07                      JGE SHORT 10006E06   --->je改为jge
10006DFF:  50                         PUSH EAX

第三处特征码0000DD81_00000004
1000DD80:  85C0                       TEST    EAX, EAX
1000DD82:  7D 03                      JGE     SHORT 1000DD87   --->je改为jge
1000DD84:  C600 00                    MOV     [BYTE DS:EAX], 0

第四处特征码0000DDB2_00000002
1000DDAF:  85F6                       TEST ESI,ESI
1000DDB1:  75 0B                      JNZ SHORT 1000DDBE   ---jnz改为jz
1000DDB3:  5E                         POP ESI

第五处特征码0000DE50_00000002
第五处特征码为字符,把小写u改为大写U

第六处特征码0000DF1B_00000002
在od里改的,上五处都是C32
1000DF18   .  85C0          test    eax, eax
1000DF1A    ^ 0F87 46FFFFFF ja      1000DE66   ---ja改为jae
1000DF20   .  55            push    ebp

 

 

 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值