15年3个月前IP:未同步
326025
34楼
引用第29楼神之觉醒于2011-08-26 18:12发表的  :
做好免杀了没。。。 现在360虚拟机技术很强大。。。加花加密加壳   重建输入 改PE头 改区段表  可就还是杀入口点。。。PUSH     现在苦想没找到免杀办法。。。  看来灰蛤子不怎么好做了。。。[s:275]

LZ那软件杀进程管不管用啊。。。。 人家杀软有主动XX  你怎么过。。。


360哪年用上虚拟机了?
人家查入口点就改入口点,整个PE结构里大多数东西是可以动一动位置的。
==跑题了==
被杀估计是被收录进去了。。。诸位有兴趣可以看看有没有免杀的可能
评论
文号 / 326025

万流景仰
名片发私信
学术分 8
总主题 412 帖总回复 4593 楼拥有证书:专家 老干部 学者 机友 笔友
注册于 2009/03/15 21:53:00最后登录 2026/01/31 04:21:35
主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:0

个人简介

CV

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的