据说这个是真过360主防

显示全部楼层 · 发表于 2011-2-25 23:41:34

tedrick 发表于 2011-2-25 23:39
回复 25楼 liangfangCN 的帖子

专利就是浮云。国内不认这个的。不管是底层还是UI。。。

又是一个高人啊，讲解讲解这个样本啊

显示全部楼层 · 发表于 2011-2-25 23:43:56

回复 30楼 jefffire 的帖子

不管什么 multi CCL什么的都失效 -->“幻” 哈哈定位是错误的无论你怎么改都是被杀

显示全部楼层 · 发表于 2011-2-25 23:45:21

回复 28楼七宝的帖子

环境不同，结果也可能不同，有动作就可以分析了嘛，到底哪里过了.......

显示全部楼层 · 发表于 2011-2-25 23:46:03

回复 33楼 heaven888 的帖子

我纯白，看日志头疼...
我只看高手最后的总结结果[:27:]

显示全部楼层 · 发表于 2011-2-25 23:46:07

liangfangCN 发表于 2011-2-25 23:43
回复 30楼 jefffire 的帖子

不管什么 multi CCL什么的都失效 -->“幻” 哈哈定位是错误的无论你怎么改都 ...

这么牛啊~~[:27:]

显示全部楼层 · 发表于 2011-2-25 23:48:31

本帖最后由 tedrick 于 2011-2-25 23:50 编辑

回复 31楼 jefffire 的帖子

是MM不~~

你比偶高不少~~~
CPP应用层码工~~偶尔调试下别人的DD~工作关系，魔戒0一直没看过，N多XE的API不懂~得问MJ牛。。。

显示全部楼层 · 发表于 2011-2-25 23:49:22

本帖最后由你想怎样于 2011-2-25 23:53 编辑

过了好

过了就能看到一大堆平时见不到的高手 .

不管多好都绝不代表100% .    希望各路高手继续免杀360 .

楼上的所有回复都很有技术  , 希望楼下不要口水 ,  保护好这个帖子

显示全部楼层 · 发表于 2011-2-25 23:51:35

回复 35楼 jefffire 的帖子

无论加几层VMP,北斗,DeDe幻影加密+CPU ID动态解密照样被杀。
启发高查杀的话误报有些难控制。主要是脱壳的问题..会误报0.0 虚拟机脱壳静态脱壳什么的没怎么完善不想弄了

有点烦

显示全部楼层 · 发表于 2011-2-25 23:51:42

liangfangCN 发表于 2011-2-25 23:43
回复 30楼 jefffire 的帖子

不管什么 multi CCL什么的都失效 -->“幻” 哈哈定位是错误的无论你怎么改都 ...

看来还是掌握源码或者无特征免杀是王道

显示全部楼层 · 发表于 2011-2-25 23:54:45

回复 39楼 jefffire 的帖子

如果源码改动不大照样杀的0.0 “幻”查杀哈哈

[讨论] 据说这个是真过360主防