【笔者支招:全方面更改各类特征码——xiame.com】

     这里系统吧为大家介绍下几处特征码的改法。
     纯属个人不成熟经验,有不对的地方望高手指正。
     1  定位在PE文件头。
     方法1  手工修改PE头。或用lord PE重建。 
     方法2  定位从400开始定位。一般用于瑞星
     2  定位出现死循环。
     方法1 PE头加1后再定位
     方法2 从400开始定位,更改分块个数
     3  定位出特征码,改的时候出现重定位,无法修改。
     方法 可以使用lord PE 重建PE 功能实现清除重定位。
     4  定位在输入表位置
     方法1  修改输入表
     方法2  最直接的就是直接重建输入表 工具import REC
     5  定位在末尾的配置信息
     方法1  这一般是金山的数据流。。选择上一大段  更改大小写即可,
     6  OD使用保存时  没有“所有修改”
     这个问题我也不清楚。个人感觉是没有jmp成功。或者分开来保存。或用鼠标拉上修改的部分来保存
     7  定位的特征在OD中用什么方法都修改不了
     并不是非要修改定位出来的特征码,修改他上面或下面的2。3行 乃至4。5行 有时候都是可以免杀的。

其本文由:http://www.xiame.com/wz/ruanjianyingyong/41830.html整理提供。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值