1.修改方法:把特征码所对应的十六进制改成数字差1或差不多的十六进制.
2.适用范围:一定要精确定位特征码所对应的码陪十六进制,修改后一定要测试一下能
否正常使用.
方法二:修改字符串大小写法
1.修改方法:把特征码所对应的内容是字符串的,只要把大小字互换一下就可以了.
2.适用范围:特征码所对应的内容必需是字符串,否则不能成功.
方法三:等价替换法
1.修改方法:把特征码所对应的汇编指令命令中替换成功能类拟的指令.
2.适用范围:特征码中必需有可以替换的汇编指令.比如JN,JNE 换成JMP等.
如果和我一样对汇编不懂的可以去查查8080汇编手册.
方法四:指令顺序调换法
1.修改方法:把具有特迟吵蠢征码的代码顺序互换一下.
2.适用范围:具有一定的局限性,代码互换后要不能影响程序的正常执行
方法五:通用跳转法
1.修改方法:把特征码移到零区域(指代码的空隙处),然后一个JMP又跳回来执行碰卜.
2.适用范围:没有什么条件,是通用的改法,强烈建议大家要掌握这种改法
1.用od或winhex分析一下,看特征码是不是字符串,如果是字符串就改大小写。或者如果不是非常重要的字符闭桐串,甚至可以用0填充(在winhex里 *** 作)。2.如果是指令,就跳。跳到文件尾,在尾部加一段花指令,然后再跳回去。
这是我最常用塌态轿的方法,百试团肆不爽!
就看你的花指令强不强了!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)