‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[讨论] 大家看看这句特征码

一鸣掘坟

一年级

Rank: 1

帖子
161 
精华
0 
威望
4 度 
金币
260 枚 
最后登录
2008-11-30 
1# 大 中 小 发表于 2008-8-8 19:29  只看该作者

大家看看这句特征码

大家看看这句怎么修改
不能用跳转     上下移动也不行   nop掉更不行               该怎么改啊

TOP

jc65494728

正式版主

Rank: 9Rank: 9Rank: 9

帖子
1583 
精华
0 
威望
3 度 
金币
3014 枚 
最后登录
2008-12-4 
2# 大 中 小 发表于 2008-8-8 20:03  只看该作者
改jmp试试,呵呵(当然成功率比较低)   一般遇到call可以跟进,看看有无nop语句,用移位可行

TOP

小飞

一年级

Rank: 1

帖子
136 
精华
0 
威望
0 度 
金币
347 枚 
最后登录
2008-11-5 
3# 大 中 小 发表于 2008-8-8 21:52  只看该作者
对的...一般思路.......直接填0...C32改大小写......加一减一....上下移动....终极必杀......JMP移动......
实在不行......加壳再定位.....加花再定位........

TOP

bk7477890

XIAOYY

正式版主

Rank: 9Rank: 9Rank: 9

黑客X档案官方论坛

帖子
4562 
精华
1 
威望
106 度 
金币
10058 枚 
性别
男 
来自
西安 
最后登录
2008-12-4 
4# 大 中 小 发表于 2008-8-9 09:50  只看该作者
加区段*.xioayy
新区段jmp   00407134+花
改入口点
人道毁灭00407134

[ 本帖最后由 bk7477890 于 2008-8-9 09:51 编辑 ]

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题

Processed in 0.031133 second(s), 5 queries, Gzip enabled