0ffs3t

行列中 作不朽文章 谈笑间 论古今英雄 痴狂里 诉红尘情爱 来去时 不枉一生风流...

笔记

免杀 qvm05,07 入口点加1 正反定位都去全杀  换资源 云引擎 定位需要联网,手工删除 qvm,小红伞,bd 可以断网自动删除找特征码 特征码定位在 字符串上可以大小写互换 特征码定位在 函数上 可以破坏指针,还不免杀加资源 定位在代码段的 可以等价替换或者其他方法 云引擎一般都是...

2013-12-23 00:19:41

阅读数 875

评论数 0

免杀QVM心得

HEUR/Malware.QVM06.Gen   一般情况下加数字签名可过 HEUR/Malware.QVM07.Gen   一般情况下换资源 HEUR/Malware.QVM13.Gen   加壳了 HEUR/Malware.QVM19.Gen   杀壳 (lzz221089提供 ) HEUR/...

2013-12-20 18:36:10

阅读数 3737

评论数 0

[汇编] 免杀常用等价替换汇编指令修改方法

我新来的发点东西。。。 A开头 ============================================================================ add   改adc ADD   改ADC ADD 1 改 sub -1 add dword ptr ss:...

2013-12-20 14:06:31

阅读数 1653

评论数 0

提示
确定要删除当前文章?
取消 删除