修改特征码问题

今天做了一个黑方鸽子的瑞新表面特征码
址/物理长度 如下:
[特征] 00000114_00000002
[特征] 00094B3D_00000002

特征码分布示意图:
[M-------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[M-------------------------------------------------]
然后我用C32汇编 找到特征特然后汇编模式第1处的 00400114: E0 00 LOOPDNE SHORT 00400116 我把LOOPDNE 该成 LOOPNZ
第2处特征对应的汇编 00494B3D: 0C 01 OR AL,1
我把OR 改成XOR
应该是该对咯的吧
但是我修改后保存杀毒还是被杀不知道什么原因 高手指点下 谢谢

我来回答

有几种情况哦

1.版本不一样

如果你版本不一样的话,比较新的鸽子就特征码就比较少.老的版本像黑防鸽子的话就更多特征吧,

2.定位方法出错.

3.现在的杀毒软件变得更聪明了,你在定位的时候有可能会被杀毒软件所干扰,所以你定位出来的特征码也是错的.

我解释的清楚吧~

1.用od或winhex分析一下，看特征码是不是字符串，如果是字符串就改大小写。或者如果不是非常重要的字符串，甚至可以用0填充（在winhex里操作）。 2.如果是指令，就跳。跳到文件尾，在尾部加一段花指令，然后再跳回去。 这是我最常用的方法，百试不爽！ 就看你的花指令强不强了！