這裡系統吧為大家介紹下幾處特徵碼的改法。 純屬個人不成熟經驗,有不對的地方望高手指正。 1
定位在PE檔案頭。 方法1 手工修改PE頭。或用lord PE重建。 方法2
定位從400開始定位。一般用於瑞星 2 定位出現死迴圈。 方法1
PE頭加1後再定位 方法2 從400開始定位,更改分塊個數 3
定位出特徵碼,改的時候出現重定位,無法修改。 方法 可以使用lord PE 重建PE
功能實現清除重定位。 4 定位在輸入表位置 方法1 修改輸入表 方法2
最直接的就是直接重建輸入表 工具import REC 5 定位在末尾的配置資訊 方法1
這一般是金山的資料流。。選擇上一大段 更改大小寫即可, 6 OD使用儲存時
沒有“所有修改” 這個問題我也不清楚。個人感覺是沒有jmp成功。或者分開來儲存。或用滑鼠拉上修改的部分 來儲存 7
定位的特徵在OD中用什麼方法都修改不了 並不是非要修改定位出來的特徵碼,修改他上面或下面的2。3行 乃至4。5行
有時候都是可以免殺的。