1.伪装vc++5.0代码：
PUSH EBP  
MOV EBP,ESP  
PUSH -1  
push 111111   -\___
PUSH 111111   -/   在这段代码中类似这样的操作数可以乱填  
MOV EAX,DWORD PTR FS:[0]  
PUSH EAX  
MOV DWORD PTR FS:[0],ESP  
ADD ESP,-6C  
PUSH EBX  
PUSH ESI  
PUSH EDI  
nop
jmp 原入口地址

************************************************************************
2.胡乱跳转代码：
push ebp
mov ebp,esp
inc ecx
push edx
ADD ESP,-6C
nop
pop edx
dec ecx
pop ebp
ADD ESP,6C
inc ecx
loop somewhere   /跳转到上面那段代码地址去！  

somewhere:  
nop   /"胡乱"跳转的开始...
jmp 下一个jmp的地址   /在附近随意跳
jmp ...   /...
jmp 原入口地址   /跳到原始oep

************************************************************************
3.伪装c++代码：
push eax
mov ebp,esp
push -1
push 111111
push 111111
mov eax,fs:[0]
push eax
mov fs:[0],esp
pop eax
mov fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
nop
nop
jmp 原入口地址

************************************************************************
4.伪装Microsoft Visual C++ 6.0代码：

PUSH -1
PUSH 0
PUSH 0
MOV EAX,DWORD PTR FS:[0]
PUSH EAX
MOV DWORD PTR FS:[0],ESP
SUB ESP,1
PUSH EBX
PUSH ESI
PUSH EDI
POP EAX
POP EAX
nop
POP EAX
nop
ADD ESP,1
POP EAX
MOV DWORD PTR FS:[0],EAX
POP EAX
POP EAX
nop
POP EAX
nop
POP EAX
MOV EBP,EAX
JMP 原入口地址

************************************************************************
5.伪装防杀精灵一号防杀代码：
push ebp
mov ebp,esp
push -1
push 666666
push 888888
mov eax,dword ptr fs:[0]
nop
mov dword ptr fs:[0],esp
nop
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 原入口地址

************************************************************************
6.伪装防杀精灵二号防杀代码：
push ebp
mov ebp,esp
push -1
push 0
push 0
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
sub esp,68
push ebx
push esi
push edi
pop eax
pop eax
pop eax
add esp,68
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 原入口地址

************************************************************************
7.伪装木马彩衣(无限复活袍)代码：
PUSH EBP  
MOV EBP,ESP  
PUSH -1  
push 415448   -\___
PUSH 4021A8   -/   在这段代码中类似这样的操作数可以乱填  
MOV EAX,DWORD PTR FS:[0]  
PUSH EAX  
MOV DWORD PTR FS:[0],ESP  
ADD ESP,-6C  
PUSH EBX  
PUSH ESI  
PUSH EDI  
ADD BYTE PTR DS:[EAX],AL   /这条指令可以不要!
jo 原入口地址
jno 原入口地址
call 下一地址

[1] [2] [3] 下一页