|
| 运行环境: Win9x/NT/2000/XP/2003 | |
| 软件语言: 简体中文 | |
| 授权方式: 免费版 | |
| 软件属性: 热 | |
| 解压密码: | |
| 添加时间: 2008-3-26 10:42:40 | |
| 下载次数:总计: |
我们已经定位好特征码了,用Ollydbg
00413873 C705 0C604100 083>mov dword ptr ds:[41600C],keymake2.00413808
我们要跳走的指令,向下找空指令的段
00413F9C C705 0C604100 083>mov dword ptr ds:[41600C],keymake2.00413808
新指令所在位置
先跳到新指令处,
然后才从新指令处跳回,
jmp 00413878
这一跳一出,保证指令的运行,有达到修改特征码的意义,保存选择所有修改
因为他们在一个区段中所以可以使用该命令,如果不行就一部分以部分修改保存了!
检查一下是两个JMP跳转 而且互补重叠即可
检测不到是病毒了,而且程序正常运行
| 4月4日刷QQ业务 | 04-07 |
| 破解QQ踩空间大王(VB重启自效验 | 04-07 |
| ollydbg篇通用跳转法 | 03-26 |
| 让小菜有自己的专版工具 | 03-15 |
| 宏命令破解excel电子表格保护 | 03-03 |
| 金狐QQ大盗脱壳修改教程 | 02-29 |
| 轻松给文件夹加密 | 01-18 |
| 比翼马脱壳修改教程 | 01-18 |
| 比翼马脱壳修改教程 | 01-17 |
| 简单基础脱壳教程 | 01-16 |
| 投稿手动脱eXPressor1.3.0的壳 | 01-16 |
| 超级爆破黑社会2.0 | 12-26 |
| 宏命令破解excel电子表格保护 | 03-03 |
| 金狐QQ大盗脱壳修改教程 | 02-29 |
| 加密解密软件VMProtect 1.61版 | 01-26 |
| 轻松给文件夹加密 | 01-18 |
| 比翼马脱壳修改教程 | 01-18 |
| SEFS安全透明加密内核 V2.0 | 01-18 |
| 比翼马脱壳修改教程 | 01-17 |
| 简单基础脱壳教程 | 01-16 |
| 投稿手动脱eXPressor1.3.0的壳 | 01-16 |
| 超级爆破黑社会2.0 | 12-26 |