相关服务

  • 《黑客×档案》2007年第2期摘录:图8彩虹桥V.12的卡巴特征码

如发现有乱码,请点击下面链接浏览原文
正文摘录:

图8彩虹桥V.12的卡巴特征码有2处:000002D2000001F2和00006608000001F2,这么大块的特征码我们如何进行修改呢?所以还需要进行更详细的定位。只要在相应的特征码上点击右键就可以弹出一个菜单,f:面依次是复合定位,复合精确定位,单一定位,删除此区间。复合定位,就是继续像之前那一步,生成马的数目和块的大小部是根据现存特征码块的大小来决定的;复合精确定位就是将块的火小设置成2,然后生成相应的块数,这样定位出来的特征码块的大小就是2了,方便我们修改;至于单一定位,在特征码只有一处的时候使用,这里我们并不知道所在的特征码快块内含有多少特征码,所以还是使用复合定位;至于删除此区问就是把这个特征码段删除掉,不做进一步定位了。好r,过程就是如此循环,从点击生成再到检测文什,查杀木马,最后再二次定化,直到特征码块人小适合我们修改。为了减小修改的难度,一般部定位到块的大小为2,经过一番反复的定位之后,特征码出来了:0000048E00000002和0000673E00000002(图9,图10)。图1O接下来就是我们免杀的另外‘个核心r修改特征码。首先把2个特征码都填充为O,结果证实失败(图l1)。图11那么我就只能一个一个的修改了,首先是00O0048E00000002,将它填充为0后测试一下。,修改前如l割12,修改后如图l3(使用uE打开文件进行修改)。图12¨固阳M踞M}2盯M聃硒雕M}呈雎nnMM髓鹃硒MM_盘“n”M托M踮;昌雎粥M雎n聪髓M粥{;j}窖辅鹅飓∞阳舱碍雎衢从髓雎鹃狮雎硒;2;2髭踮12阳聆雎雎髓M雎阳弛踮mM“聃雎MMhhhhh∞阳∞5}曲

阅读此文(图):   点击此处在线翻阅