岁月联盟 - 技术社区 - BBS.SYUE.COM » [ Trojan & RAT ] 木马区域 » 用MYCCL特征码定位免杀的问题

bbs95 发表于 2007-4-29 21:10

用MYCCL特征码定位免杀的问题

我用用MYCCL特征码定位出黑防的鸽子服务端有7处特征码,用00代替后鸽子不能运行,请教下这几处如何修改?谢谢.各处的原语言如下:
第一处:XCHG    EAX,ESP
第2处:DEC     DWORD PTR [EBP+FFFE3085]
第三处:???
第四处:POP     ESP
第五处:CMP     EAX,B7
第六处:JG      SHORT 004A1541
第七处:SBB     [EDX],ECX
请高手赐教!

bbs95 发表于 2007-4-29 22:22

高手来帮忙啊

kadis 发表于 2007-5-1 18:41

用00代替后鸽子不能运行 用 0只是测试 找对了没？~！ 而且 找的地址 是内存 地址 不是实际 地址~！

zzm 发表于 2007-7-4 02:11

就这点，谁能改阿？

blucelee 发表于 2008-1-17 11:20

[(:smile:)]

查看完整版本: 用MYCCL特征码定位免杀的问题