PE文件头修改的一些问题？如题 谢谢了

过咔吧，给你点我的经验。 1.单单加免杀花指令已经不能过卡巴,一定要配合加免花后在加压缩壳,才能起到免杀卡巴的效果. vmprotect加密----再加花-----可过卡巴: 2.加双层花指令免杀法----免卡巴 3.加密---007内存免----加压 ---免卡巴或内存. 4.双层加密(maskpE)---加压 ----可过卡巴. 5.maskpe加密---asppack加壳 ---改入口点加1---可过卡巴 6.加密maskpe----加花或加区加花(用工具)-----加压缩壳---免卡巴 7.北斗对黑防鸽子可加压二次,再压其它压缩壳.以达免杀. 8.加过北斗壳,上向拉滚开鼠标50多次,有一段空代码,可以加花,转移. 9.对付卡巴,加免杀花指令.花指令对瑞星表面查杀一般无效,一般加压缩壳. 10.对付瑞星表面: 有些黑软,加区,加花后被瑞星表面杀,可以这样:先加压过瑞星表面,然后加免杀花指令,过卡巴.

因为Graphics2D是java.awt.Graphics2D的类名，所以你不能起这个名字（至少大小写不能一致）public class Graphics2D extends java.applet.Applet{　这句话换一个名字比如：Test public class Test extends java.applet.Applet{ 就行了（注意.java文件名也要换）。很不错哦

PE工具有很多，像LordPE，Stud_PE，等等，像这些工具可以查看那PE文件的基本结构，也可以修改PE文件。

如果出于学习目的的话，还是直接用16进制编辑工具吧，比如UltraEdit。

改PE的话，用那些工具足矣。点个两三下就能填个节。16进制编辑器改PE的话，要非常熟悉PE结构，这个结构在winnt.h中有定义，建议你把整体结构组织一下，打印一份，对照每个结构的偏移，看PE文件的16进制码，很快PE就不在话下了。

---