做免杀过ESET,哪位同志给点意见?

显示全部楼层 · 发表于 2008-7-20 21:50:51

搞了大半天了,还没搞定.

卡巴,瑞星,江民,毒霸定位特征码,到修改过文件,内存免杀不过三个多小时,早知道ESET不好弄,放到最后,谁知还是卡住了.

定位其特征码,是输入表最末端,不论把此单个函数移动,还是把整个输入表移动,再次定位的特征码还是跟着输入表走.

多次加壳,再加花都不管用.一些高强度加密壳可以过,但体积增大太多,不想用这种笨办法.

百度搜了一下,以前加壳再脱壳可以过,不过现在好像也不管用了,

哪位同志有成功的经验,分享一下!

显示全部楼层 · 发表于 2008-7-20 21:56:16

好像故意说的过ESET免杀很难似的。。
我是菜鸟~飘过~
召唤免杀高手。。

显示全部楼层 · 发表于 2008-7-20 22:24:09

过nod是最简单的了，lz在说反话吧

显示全部楼层 · 发表于 2008-7-20 22:33:33

原帖由 easybeing 于 2008-7-20 22:24 发表
过nod是最简单的了，lz在说反话吧

请这个朋友给点经验,谢谢了.请教一下修改的方法,是dll文件

[ 本帖最后由 nmwwf 于 2008-7-21 00:31 编辑 ]

显示全部楼层 · 发表于 2008-7-24 01:31:45

菜鸟路过，想看看nod的启发抗免杀到底怎样。

显示全部楼层 · 发表于 2008-7-24 07:51:08

原帖由 easybeing 于 2008-7-20 22:24 发表
过nod是最简单的了，lz在说反话吧

过nod最简单，怎么个简单法，能介绍一下么，偶是菜鸟。。。
连个说法都没有，就说过NOD32简单。。。欺负偶是菜鸟啊。
忽悠不懂的人饿？

显示全部楼层 · 发表于 2008-7-24 09:16:39

貌似百度或google上随便搜搜就有很多教程了

显示全部楼层 · 发表于 2008-7-24 09:29:01

说实话，NOD最好过了，我免杀都没做，多加几个陌生的壳就可以了……

显示全部楼层 · 发表于 2008-7-24 13:14:12

嘿嘿。。估计eset抗免杀应该不错。还是没等到楼主的答案。

显示全部楼层 · 发表于 2008-7-24 14:22:18

针对启发用反向定位

[讨论] 做免杀过ESET,哪位同志给点意见?