楼主: yjwfdc
收起左侧

[求助] 特征免杀对抗游戏,Nullsoft PiMP Stub壳被peter08成功免杀,继续修改,继续游戏

  [复制链接]
peter08
发表于 2011-12-30 23:21:12 | 显示全部楼层
yjwfdc 发表于 2011-12-30 23:18
呵呵,原来这样也行。
这几天在想其它启发方式,过后要想想怎样对付乱加0的办法。

到时候我在试试...最好别加壳咯.
我不会脱哈哈.
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-12-30 23:24:59 | 显示全部楼层
peter08 发表于 2011-12-30 23:21
到时候我在试试...最好别加壳咯.
我不会脱哈哈.

是查杀软件不加壳还是被扫文件不加壳?
peter08
发表于 2011-12-30 23:35:20 | 显示全部楼层
yjwfdc 发表于 2011-12-30 23:24
是查杀软件不加壳还是被扫文件不加壳?

被扫的 查杀的加壳也是保护自己的程序嘛

最好都能虚拟机运行,实机你懂得,EQ各种限制的.
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-12-30 23:39:37 | 显示全部楼层
peter08 发表于 2011-12-30 23:35
被扫的 查杀的加壳也是保护自己的程序嘛

最好都能虚拟机运行,实机你懂得,EQ各种限制的.

好的,我想知道是不是和李白说的一样,几秒钟就搞定了。
hx1997
发表于 2011-12-31 01:02:31 | 显示全部楼层
本帖最后由 hx1997 于 2011-12-31 01:06 编辑

难道是这样?
PS NSIS 根本不是壳,是个安装包。







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-12-31 07:54:28 | 显示全部楼层
hx1997 发表于 2011-12-31 01:02
难道是这样?
PS NSIS 根本不是壳,是个安装包。

46楼已经说过了,是专门杀小于500k的安装包。是壳还是包,只是个叫法不同,是一类的东西。

你这个改坏了,无法正常运行。

评分

参与人数 1人气 +1 收起 理由
hx1997 + 1 忘记 NSIS 有完整性检查了...

查看全部评分

yjwfdc
头像被屏蔽
 楼主| 发表于 2011-12-31 12:02:39 | 显示全部楼层
本帖最后由 yjwfdc 于 2011-12-31 12:03 编辑
peter08 发表于 2011-12-30 23:21
到时候我在试试...最好别加壳咯.
我不会脱哈哈.


新启发未做完,先继续玩玩这个,

临时改了一下,把你那文件重新杀了.

你有空就试试再免杀吧,这次没有反虚拟机.

http://www.vdisk.cn/down/index/9386811A1043
hx1997
发表于 2012-1-1 16:31:58 | 显示全部楼层
本帖最后由 hx1997 于 2012-1-1 16:35 编辑
yjwfdc 发表于 2011-12-31 07:54
46楼已经说过了,是专门杀小于500k的安装包。是壳还是包,只是个叫法不同,是一类的东西。

你这个改坏 ...


那就难了,NSIS 本身就有自校验可以保证文件不被修改... 当然垃圾数据和楼上改 PE 头的不在校验范围内...

你这也依靠了 NSIS 自身的功能...
李白vs苏轼
发表于 2012-1-1 16:35:46 | 显示全部楼层
hx1997 发表于 2012-1-1 16:31
那就难了,NSIS 本身就有自校验可以保证文件不被修改... 当然垃圾数据和楼上改 PE 头的不在校验范围内. ...

很容易的说,,嘿嘿,,看你怎么改
hx1997
发表于 2012-1-1 16:38:34 | 显示全部楼层
李白vs苏轼 发表于 2012-1-1 16:35
很容易的说,,嘿嘿,,看你怎么改

教一下菜鸟
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-22 15:51 , Processed in 0.104880 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表