上兴的远控如何过卡巴免杀

来源:百度知道 编辑:UC知道 时间:2024/06/20 06:04:02
我在定位特征码的时候发现特征码在一个函数,结果我把那函数移位了,可以免杀了,再用LordPE改好后,发现又不能免杀了,我郁闷啊,这改怎么解决啊,哪位大侠帮帮忙啊
这个我已经会了,只要在那里加个空格就能过卡巴了,呵呵,对了谁有好的免杀远控给个我啊,上兴的一点都不好用,掉鸡厉害的很

很多朋友定位出来的特征码不知道什么是输入表,输出表,字符串,函数等等.....
这是我学习的时候收集过来的不错教程,分享给大家,老鸟可以飞,新鸟过来看,保证对你的免杀生涯有帮助地嘎嘎~~~

Ollydbg篇NOP位移法

Ollydbg篇顺序调换法

Ollydbg篇通用跳转法

PEditor修改入口法

WinHex篇大小写替换法

WinHex篇字符加1减1法

http://yhxygy.ys168.com/ 都在我的网盘的 免杀汇编系列 里

这个是个高启
你免杀的时候可以用异或加密
其实还有简单的方法;就是将函数移除函数段

移动的远一些 这个怎么用ld修复 就看你个人本事了

免杀远控 需要的这里下载 绝对无毒 ``
http://bbs.namezdl.cn/?fromuid=98