特征免杀对抗游戏,Nullsoft PiMP Stub壳被peter08成功免杀,继续修改,继续游戏

显示全部楼层 · 发表于 2011-12-29 21:57:24

peter08 发表于 2011-12-29 20:24
不用了,已经搞定.
你试试吧,论坛短信密我下给你密码.

用什么方法免杀的呢?

显示全部楼层 · 发表于 2011-12-29 21:58:10

yjwfdc 发表于 2011-12-29 21:57
用什么方法免杀的呢?

没有脱壳直接改的

显示全部楼层 · 发表于 2011-12-29 22:06:36

peter08 发表于 2011-12-29 21:58
没有脱壳直接改的

pm我密码

显示全部楼层 · 发表于 2011-12-29 22:11:49

本帖最后由 yjwfdc 于 2011-12-29 22:16 编辑

peter08 发表于 2011-12-29 21:58
没有脱壳直接改的

试过了,免杀成功,用什么方法改的呢?我看到文件大了6k

还欠一个人气,明天给你.

显示全部楼层 · 发表于 2011-12-29 22:19:17

yjwfdc 发表于 2011-12-29 22:11
试过了,免杀成功,用什么方法改的呢?我看到文件大了6k

还欠一个人气,明天给你.

比较老的方法,处理了下文件头.

显示全部楼层 · 发表于 2011-12-29 22:50:16

peter08 发表于 2011-12-29 22:19
比较老的方法,处理了下文件头.

是不是把文件头的一块放到文件最后，再跳到后面运行，运行完后面的，跳回前面运行？

显示全部楼层 · 发表于 2011-12-30 17:05:08

yjwfdc 发表于 2011-12-29 22:50
是不是把文件头的一块放到文件最后，再跳到后面运行，运行完后面的，跳回前面运行？

没有那么复杂,我把PE头部分位置填0了.

显示全部楼层 · 发表于 2011-12-30 20:02:57

peter08 发表于 2011-12-30 17:05
没有那么复杂,我把PE头部分位置填0了.

填0怎么会变大了6k呢?

显示全部楼层 · 发表于 2011-12-30 21:09:26

yjwfdc 发表于 2011-12-30 20:02
填0怎么会变大了6k呢?

哦哦,那个是第一次修改的时候还填了些别的数据.

我后来又测试了一次,PE头填点0,就免杀了.

显示全部楼层 · 发表于 2011-12-30 23:18:56

peter08 发表于 2011-12-30 21:09
哦哦,那个是第一次修改的时候还填了些别的数据.

我后来又测试了一次,PE头填点0,就免杀了.

呵呵，原来这样也行。
这几天在想其它启发方式，过后要想想怎样对付乱加0的办法。

[求助] 特征免杀对抗游戏,Nullsoft PiMP Stub壳被peter08成功免杀,继续修改,继续游戏