[红萝卜免杀系列]之改壳免杀之Nspack3.7

邪恶小志 · 发表于 2014-12-13 09:22

提示: 作者被禁止或删除内容自动屏蔽

bigeorry · 发表于 2014-12-13 10:00

楼主，为什么不讲讲把ADD改成ADC就可以免杀了

Rooking · 发表于 2014-12-13 10:14

楼主每次都是事先找好要修改位置,在这里直接动手事先准备好的修改方法,不知道有几人能看懂?反正我是不懂

叶落 · 发表于 2014-12-13 10:28

520Kelly 发表于 2014-12-12 23:11
ZP行不行？zp无key过注册无key脱壳修复也行呵呵

这是免杀不是逆向，一般远控加的是压缩壳的，加密壳体积大又容易报毒

叶落 · 发表于 2014-12-13 10:38

Shark恒发表于 2014-12-12 23:04
我有个问题想问。
ADD改成ADC就可以达到免杀的效果，是因为卡巴检测了这一句代码？
还是这句话代码在杀软 ...

找到这句代码这就要靠经验或者特征码定位了吧，一般不同的杀软是有不同的特征码的，过了卡巴，不一定过360

亚轩 · 发表于 2014-12-13 11:54

提示: 作者被禁止或删除内容自动屏蔽

x5龙龙 · 发表于 2014-12-13 16:11

好牛逼，免杀需要的

十月 · 发表于 2014-12-13 18:11

谢谢楼主分享。
我来学习看看

亚轩 · 发表于 2014-12-13 19:59

提示: 作者被禁止或删除内容自动屏蔽

妹子约吗？ · 发表于 2014-12-17 19:29

免杀！

		自动登录	找回密码
密码			立即注册

邪恶小志当前离线窥视卡雷达卡头像被屏蔽	楼主\| 邪恶小志发表于 2014-12-13 09:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
邪恶小志当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

亚轩当前离线窥视卡雷达卡头像被屏蔽	亚轩发表于 2014-12-13 11:54 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
亚轩当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

亚轩当前离线窥视卡雷达卡头像被屏蔽	亚轩发表于 2014-12-13 19:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
亚轩当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] [红萝卜免杀系列]之改壳免杀之Nspack3.7