|
|
|---|---|
|
|
好问题，估计应该可以吧 嘿嘿
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
主要是我的一个驱动要被误报 所以想找下特征码改一些
结果我查看特征码位置上的数据 就是 36 00 两字节 我昏倒 这2字节按理 很多啊。它怎么就认为是病毒呢 36 00 那一行的数据是 57 36 6B 36 77 36 94 36 00 W6k6w6?6 这个就搞得我没法修改了 哦 这个区段我看了应该是再 .reloc 区段中 重定位区段 说明 绝对是 36 00这个地方 因为我把 36改成00 就不会被报病毒了 想问为什么呢？ 36 00也能拿来作为特征码 奇怪啊 
|
|
|
貌似我回过这个问题。
|
|
|
 是个方法，就是工作量大了点。 这工具不算太好用啊。无论如何，多谢了。 |
|
|
[QUOTE=zhouws;989587]貌似我回过这个问题。
[/QUOTE]9楼正解，我也是找了很长时间才找到.....
|
|
|
[QUOTE=zhouws;989587]貌似我回过这个问题。
[/QUOTE]这个才是我想要的答案啊。可惜我刚刚照着楼上的方式做了。
|
|
|
|
