-
-
[旧帖] 关于手写PE文件后，会被exe查找出来，如何解决 0.00雪花
-
发表于: 2010-3-27 23:13
-
小弟通过加密与解密第三版的pediy一章，修改了qq.exe的节，增加了点内容。。
不过我发现，那个pe文件只要一被修改，就报错。执行不了，换一个别的exe也是，提示【文件可能被病毒感染，请重新下载】就不执行了(其实还是能执行)
请问现在exe都自检测了，如何修改避免这个check啊。
尤其qq。exe大家研究的比较多，有什么好方法吗。。
我觉得，要是这样dll也是会判断的，这样dll也改不了了。。郁闷~~~
听说dll映像劫持，不知道会不会也被check到。。大家能透露点ring3下还有什么好用的注入吗（不被报警）。。
不过我发现，那个pe文件只要一被修改，就报错。执行不了，换一个别的exe也是，提示【文件可能被病毒感染，请重新下载】就不执行了(其实还是能执行)
请问现在exe都自检测了，如何修改避免这个check啊。
尤其qq。exe大家研究的比较多，有什么好方法吗。。
我觉得，要是这样dll也是会判断的，这样dll也改不了了。。郁闷~~~
听说dll映像劫持，不知道会不会也被check到。。大家能透露点ring3下还有什么好用的注入吗（不被报警）。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
