[提问] 菜鸟请教两个关于免杀的小问题

tangzhuo404cn

学前班

1^# 大中小发表于 2008-7-16 19:01 只看该作者

菜鸟请教两个关于免杀的小问题

在进行SYS免杀的时候,特征码是一个POPAD命令该怎样处理呢?
还有,如果特征码被两个类似JMP,JE这类的跳跃命令夹在中间了,该怎样处理呢?
希望能得到高人指点...(PS:不用加花加壳之类的方法)

TOP

tangzhuo404cn

学前班

2^# 大中小发表于 2008-7-16 19:30 只看该作者

补充下..POPAD特征码附近的代码如下图

TOP

417846877

一年级

Rank: 1

3^# 大中小发表于 2008-7-17 21:53 只看该作者

NOP掉

TOP

bk7477890

XIAOYY

正式版主

Rank: 9 Rank: 9 Rank: 9

黑客X档案官方论坛

4^# 大中小发表于 2008-7-18 00:05 只看该作者

大体思路，跳出来在跳进去~汇编命令我会在最近发帖给大家~

TOP

tangzhuo404cn

学前班

5^# 大中小发表于 2008-7-18 13:56 只看该作者

之前试过了，NOP貌似不行。。。NOP之后程序无法运行，而跳转也貌似无效。。。

TOP

‹‹ 上一主题 | 下一主题 ››

Processed in 0.035403 second(s), 6 queries, Gzip enabled.