查看: 20227|回复: 143
收起左侧

[讨论] 关于修改一个字节过QVM的说明

  [复制链接]
wdolo
头像被屏蔽
发表于 2010-11-18 10:43:06 | 显示全部楼层 |阅读模式
本帖最后由 wdolo 于 2010-11-18 11:02 编辑

昨晚,吃了火锅,回家,上卡饭看看,发现那个 ”迷茫依然“ 的帖子里,一堆人还在唧唧歪歪,火起,臭骂,旋即被扣经验30,后悔中。吃了两瓣柚子,本着”对手的批评更重要"的精神,冷静思考了5分钟,发现QVM的确有一个BUG,在PE_LOADER分析PE时有一个BUG,导致被修改文件被认为是损坏的而被忽略,问题已经定位,马上会出修正版。
说明:如果技术讨论,欢迎,如果要喷,也请上样本。再次鄙视一下某些人的人品。

评分

参与人数 1人气 +1 收起 理由
leisong + 1 技术对抗只有让QVM更加强悍

查看全部评分

zyh6036
头像被屏蔽
发表于 2010-11-18 10:44:44 | 显示全部楼层
呵呵,我就说要研究研究嘛
星空下的吻
发表于 2010-11-18 10:47:03 | 显示全部楼层
被修改文件如何会判断为损坏啊?
hopetobe
发表于 2010-11-18 10:47:52 | 显示全部楼层
回复 1楼 wdolo 的帖子

请问什么时候能更新上?
wdolo
头像被屏蔽
 楼主| 发表于 2010-11-18 10:50:21 | 显示全部楼层
回复 4楼 hopetobe 的帖子

等一会就会补上
wdolo
头像被屏蔽
 楼主| 发表于 2010-11-18 10:51:07 | 显示全部楼层
回复 2楼 zyh6036 的帖子

对windows PELOADER文档还是没读透,呵呵,容错太多
wdolo
头像被屏蔽
 楼主| 发表于 2010-11-18 10:52:26 | 显示全部楼层
回复 3楼 星空下的吻 的帖子

这个先不告诉了,呵呵
derrick_goi
发表于 2010-11-18 10:53:41 | 显示全部楼层
支持一下,又进步了哦
jk58639844
发表于 2010-11-18 10:54:20 | 显示全部楼层
好像不上样本跟人品没多大关系吧,lz不也不公布误报样本,一个道理,做什么事儿说什么话都换位思考一下。
其实昨天录像已经很能说明问题了,人家已经指出存在问题,倒是有些官人不好好思考到底是不是存在bug,动不动就武断认为人家录像造假,过度自信还是恃才傲物?
笨笨。
发表于 2010-11-18 10:55:10 | 显示全部楼层
回复 7楼 wdolo 的帖子

据说慎用 原创 标签,不晓得你的符合原创标准没,不然会被扣分
善意的提醒下

最后,辛苦你修复这个BUG了

评分

参与人数 1经验 +2 收起 理由
heaven888 + 2 感谢提醒楼主关于原创标签的问题: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 18:47 , Processed in 0.121787 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表