楼主: yjwfdc
收起左侧

[求助] 特征免杀对抗游戏,Nullsoft PiMP Stub壳被peter08成功免杀,继续修改,继续游戏

  [复制链接]
-oAo-
发表于 2011-12-27 09:43:46 | 显示全部楼层
yjwfdc 发表于 2011-12-26 22:12
这个我也知道

呵呵,火星人都知道
xuszdta
发表于 2011-12-27 10:07:23 | 显示全部楼层

纯支持
李白vs苏轼
发表于 2011-12-27 13:14:48 | 显示全部楼层
本帖最后由 李白vs苏轼 于 2011-12-27 13:24 编辑
langsileaa 发表于 2011-12-27 05:38
湿人好清闲啊,还有时间研究这个。


T_T 你终于出现了,,你要藏多久啊,,,,QQ也没人回,,,我还以为你怎么了 半年了把

不是移民了吧,,,凌晨5点上的,,囧
李白vs苏轼
发表于 2011-12-27 13:15:28 | 显示全部楼层
yjwfdc 发表于 2011-12-26 23:32
把免杀成功的文件发上来吧,最好说说用什么方法免杀的。

弄完顺手删了,,那个引擎太那啥了,,,,发就不用了,,,,填垃圾数据就行了,
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-12-27 13:39:06 | 显示全部楼层
本帖最后由 yjwfdc 于 2011-12-27 13:43 编辑
李白vs苏轼 发表于 2011-12-27 13:15
弄完顺手删了,,那个引擎太那啥了,,,,发就不用了,,,,填垃圾数据就行了,


太那啥是太强还是太弱?

填垃圾数据可以过所有引擎我还是知道的。从图看到填了34000的垃圾数据。

但填完垃圾数据文件还可以运行才是真的免杀啊。

再搞一个,发上来吧。要不是证明不了可以运行啊。
李白vs苏轼
发表于 2011-12-27 14:16:16 | 显示全部楼层
yjwfdc 发表于 2011-12-27 13:39
太那啥是太强还是太弱?

填垃圾数据可以过所有引擎我还是知道的。从图看到填了34000的垃圾数据。


当然是弱啦,,,,额,,截图那个不是填垃圾数据的方法,,是某种特殊跳转验证的呵呵

好吧,,那就浪费我一点时间上传一下把,,给个填充垃圾数据的,,,而且填充垃圾过不了所有引擎,谢谢



天原
发表于 2011-12-27 14:25:09 来自手机 | 显示全部楼层
没流量超着看看最新情况
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-12-27 14:46:09 | 显示全部楼层
李白vs苏轼 发表于 2011-12-27 14:16
当然是弱啦,,,,额,,截图那个不是填垃圾数据的方法,,是某种特殊跳转验证的呵呵

好吧,,那就浪费我一点 ...

这个方法是对的,这是其中一种最容易的方法,因为引擎设置了只要这个文件大于500k就跳过.

还有第二种最容易的方法,其余的就比较难了,

把其它方法也试试吧.
李白vs苏轼
发表于 2011-12-27 14:54:22 | 显示全部楼层
本帖最后由 李白vs苏轼 于 2011-12-27 15:51 编辑
yjwfdc 发表于 2011-12-27 14:46
这个方法是对的,这是其中一种最容易的方法,因为引擎设置了只要这个文件大于500k就跳过.

还有第二种最容 ...


大哥,,我在考试,,得复习,,,没那么多时间搞这个,,在第一次截图那里就是用了跳转的方法...就已经提供了 两种最普通的方法了...,而且,,,这个引擎实在太不给力了,没有啥研究的价值

标题可以改了
tcjgdw
发表于 2011-12-27 14:58:01 | 显示全部楼层
其实我关心的这个引擎是用什么语言开发出来的,引擎的基本原理是什么,李白vs苏轼 、yjwfdc ,你们学过什么语言,目前处于什么水平。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-22 13:05 , Processed in 0.098121 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表