315技术社区 » 木马免杀 » 动态链接库特征码怎么改

wuchenbe 发表于 2008-4-3 19:50

动态链接库特征码怎么改

*** 作者被禁止或删除 内容自动屏蔽 ***

政政 发表于 2008-4-3 19:57

改大小肯定不行的。
你说的特征码是在输入表的地方吧
一般的方法
把动态库转移到新的地址
用Lordpe更改下API的Thunk值 ，更改下thunk的新地址

再改下API  改成刚才的函数现在就改好了

还有种方法就是偏移，比如说像前全部移动一位，不过偏移要改动的地址难找点。

我一般用第一个方法

wuchenbe 发表于 2008-4-3 20:35

*** 作者被禁止或删除 内容自动屏蔽 ***

政政 发表于 2008-4-3 20:50

哎，如果你的积分多点，我就帮你做下了。
你积分这么少，还是负的，不支持论坛，我做了也没劲 tjs47cc

316012248 发表于 2008-4-4 09:32

多支持论坛吧！！都加油

gltm 发表于 2008-4-23 23:33

这样看不明，要不视频文件就好了

查看完整版本: 动态链接库特征码怎么改