首页
社区
课程
招聘
[求助]关于特征码修改问题,高手请指教....
发表于: 2006-12-21 12:57 4211

[求助]关于特征码修改问题,高手请指教....

2006-12-21 12:57
4211
每次定位都定位在DLL文件上,,,改也不能改..请高手指教......




[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
2
总不能单凭这个就判断是木马吧?
再说为什么不能改?
写代码加载该DLL,然后把该函数的地址写到相应IAT不就好了
2006-12-21 13:08
0
雪    币: 179
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
各位大哥我很菜...不知道怎么改...具体点...希望那位大哥带带我..QQ:274547018
2006-12-21 13:22
0
雪    币: 101
活跃值: (12)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
4
你没原代码, 又是定位在字符串上。 貌似不好改。。
2006-12-21 13:27
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
5
LZ,你连IAT,动态API寻址都不知道。。那你还玩什么免杀。。先把基础补起来再说吧。。

还有,讨论这些东西,请到其他黑客论坛或者病毒论坛讨论。。。。老实说,我对用这个技术害人的人,没有什么好感。。。
2006-12-21 13:53
0
雪    币: 179
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢斑竹,我会好好学习的....
2006-12-21 20:08
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
一般改大小写就可以了
2006-12-21 21:34
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
不过如果免杀成功以后不要拿到网上传播,这种免杀既没技术含量,也不会给你脸上贴金。

闪人~~~~~
2006-12-21 21:38
0
游客
登录 | 注册 方可回帖
返回
//