免杀修改特征码需要掌握的汇编知识 一.机械码，又称机器码 一.机械码，又称机器码 Ultraedit打开，编辑exe文件时你会看到许许多多的由0、1、2、3、4、5、6、7、8、9、A、B、C、D、E、F组成的数码，这些数码就是机器码。修改程序时必须通过修改机器码来修改exe文件。 二.需要熟练掌握的全部汇编知识 下载地址
1、瑞星 程序运行后，立刻修改掉程序名字即可过主动 2、360杀毒 想过保护，把程序名字改成一些特定的，就可以过了 360也不报 比如说，你想安装个自动启动的服务，一般360都会报， 只要那服务的名字是一些特定的名字，就不报了。 3、卡巴 把程序改成中文名字就过了…… 4、NOD 把小马释放到C:\Windows\System32\svchost1.
免杀的开始：用WinHex逐字节修改木马免杀 -> 到后来软件保护(加壳)的加入、特征码免杀技术的公开、多层加壳的发现、反调试技术、针对于PE文件格式的免杀，到如今盛行的源码免杀。 再看反病毒的历程：从文件扫描技术、到通配符扫描技术、内存特征码扫描技术、虚拟机扫描技术、主动防御、启发式病毒查杀技术、云查杀。 我们不难发现，反病毒与反-反病毒这两项处于对立面的技术慢慢的壮大，并形成了各自所
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
