UC知道这段特征码什么改
来源：百度知道 编辑：UC知道 时间：2024/06/18 06:59:19
特征码是:
0049B790 54 PUSH ESP
0049B791 3347 00 XOR EAX,DWORD PTR DS:[EDI]
0049B794 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
0049B795 2F DAS
0049B796 4A DEC EDX(特征码在这)
0049B797 002C3A ADD BYTE PTR DS:[EDX+EDI],CH
0049B79A 47 INC EDI
0049B79B 006433 47 ADD BYTE PTR DS:[EBX+ESI+47],AH
0049B79F 0070 2F ADD BYTE PTR DS:[EAX+2F],DH
特征码是
0049B796 4A DEC EDX
移位跳转都用过拉
一该就不能用
试过很多方法拉~~
改上下面几格也不行
还有什么方法啊`~
花指令都加拉百多K的内存拉
0049B790 54 PUSH ESP
0049B791 3347 00 XOR EAX,DWORD PTR DS:[EDI]
0049B794 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
0049B795 2F DAS
0049B796 4A DEC EDX(特征码在这)
0049B797 002C3A ADD BYTE PTR DS:[EDX+EDI],CH
0049B79A 47 INC EDI
0049B79B 006433 47 ADD BYTE PTR DS:[EBX+ESI+47],AH
0049B79F 0070 2F ADD BYTE PTR DS:[EAX+2F],DH
特征码是
0049B796 4A DEC EDX
移位跳转都用过拉
一该就不能用
试过很多方法拉~~
改上下面几格也不行
还有什么方法啊`~
花指令都加拉百多K的内存拉
我由一个花指令给你
QQ 185570866
push ebp
mov ebp esp
add esp ,68
sub esp ,68
push eax
pop eax
push edi
pop edi
inc ecx
dec ecx
push edi
pop edi
push eax
pop eax
push eax
pop eax
add esp ,68
sub esp ,68
inc ecx
dec ecx
nop
push eax
pop eax
push eax
pop eax
push eax
pop eax
push eax
pop eax
add esp ,68
sub esp ,68
nop
nop
inc ecx
dec ecx
nop
add esp ,68
sub esp ,68
jz 跳回入口点
jnz 跳回入口点
做免杀么~换个别的方法~