|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
启动慢,十几秒没反映,期间CPU100%,文件大了点就先不传了,等新版.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最初由 softworm 发布 冤枉  我不认识他，他也不认识我。 |
|
|
|
|
|
最初由 cater 发布 cater , 已经修改了，你再试试。 难道98notpad好脱一点吗 
|
|
|
|
|
|
最初由 random 发布 我汉的原因是没想到，原来以 ANsi 码显示的文字也会影响加克的～ 这个壳好难脱阿～ |
|
|
|
|
|
|
|
|
谢谢q3 watcher意见.
1感觉还是把加密后的原程序做到单独的数据段里好，直接当附加数据会被侦测捆绑的工具报有木马的。 这里有点不明白。单独数据段和附加数据不是一回事吗？ 2.外壳暂时没加什么校验，以后加上。 试用的限制只要改2个字，可以说明一下在什么地方吗？ 3.不应采用固定格式 这个是什么意思？ 4.采用的方式好像牺牲了兼容性，会造成一些程序出问题。 这里能说的更多一点吗？
|
|
|
|
|
|
那些捆绑数据检测器只是校验PE格式，发现附加数据就报警，对于正常的区段没事，其实只要计算一下大小把最后的大小改了就行了。改的两个字一个是JE，对应NAG，另一个好象是JLE，对应退出，全部JMP就行了。不采用固定格式是指，应该加密壳的代码用的时候再解开和压缩一下意思差不多。至于兼容问题，是我看了处理方式自己觉得的，没什么依据，您还是等老大的分析吧。我不懂技术只会灌水，说错了什么就全当是扯蛋了。
|
|
|
|
|
|
顶，说说找的方法也行啊，我试着改，结果不能运行了。
|
|
|
改了可别用于非法用途哦
|
|
|
何必那么认真那?休息,休息一下.
|
|
|
|
