|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 ，更经典的办法是不call api，直接把api的反汇编代码inline进，估计卡巴就没辙了
|
|
|
|
|
|
|
|
|
自己做个NTDLL：）实在不行就痛下狠心，加个ASP，VM，SF之类的BT：）
仅博一笑，如有雷同，后果自负 
|
|
|
没看明白LZ的意思
|
|
|
|
|
|
这方法好，我也有这方面的想法
|
|
|
LZ卡巴把关键的API都监视了，除非你不调用系统DLL否则，再CALL 来CALL去还是会回到系统提供的API前，也就来到卡巴眼前~~~如果卡巴当面辩不出病毒，那卡巴就可以下岗了。LZ对付卡巴是不是要搞点破坏代码
|
|
|
|
|
|
|
|
|
|
