加花指令和壳可以过瑞星的内存查杀吗?

来源:百度知道 编辑:UC知道 时间:2024/06/08 04:57:58
如果不修改内存特征码的话,不知这样可不可以过的呢?望高手们指点,谢谢.还有一个问题,有些内存特征码用OD打开后看到的是DD 和一串数字,是什么意思呢?可以改的吗?

要定位特征码的。
加壳加花没什么用

一般情况下是可以过瑞星内存的
不过需要多加几层壳

内存特征码用OD看是DD
这些用UE看就是十六进制的00或者别的

有的时候可以改,有的不能改,最好是不要改
把特征代码复制到一个0区
然后把原特征地址NOP掉,JMP到那个0区的特征位置
然后在0区的特征后面在JMP回程序领空~~~

有点没说明白,不好意思了~~~
caojy1989@126.com
我的邮箱