1.输出表加密

输入表函数加密的方法和加密字符串的方法一样,可以把输出表函数当作是字符串来对待

2.输出表移位

先把输出表函数的名称移位,然后改名称RVA的地址为输入表函数的新地址就可以了

3.加空函数

LodePe把输出表的“函数数量”和“函数名数量”都加1或更多

4.修改函数指针函数换位

把输出表函数的RVA、名称RVA、和函数名都记录下来,然后互相交换,交换完成之后,还得把函数名补全

5.改输出表大小

LodePe改输出表的大小,有时候对付瑞星查杀服务端文件的PE头那里是有效的,或者对瑞星的数据流查杀是有效的