黑客防线,在攻与防的对立统一中寻求突破!2001年创刊的黑客技术专业刊物!

设为首页
收藏本站
联系我们
网站导航


黑客论坛 - 公共交流区 - 技术交流 - 浏览 - 黑防高级个人版的DLL免杀问题!!!
您是本贴第 316 位浏览者 本版版主
浏览: 黑防高级个人版的DLL免杀问题!!!
  • huyanlin557
  • 等级: 银牌VIP
  • 发贴: 14 贴
  • 货币: 0 金币
  • 积分: 744 分
  • 经验: 805 点
  • 体力: 6350 点
  • 注册: 2008-04-30
黑防高级个人版的DLL免杀问题!!!
1000D4E3:  50                         PUSH EAX
1000D4E4:  3332                       XOR ESI,[EDX]
1000D4E6:  2E:                        PREFIX CS:
1000D4E7:  64:6C                      INS BYTE PTR ES:[EDI],DX
1000D4E9:  6C                         INS BYTE PTR ES:[EDI],DX
1000D4EA:  0000                       ADD [EAX],AL
1000D4EC:  A7                         CMPS DWORD PTR [ESI],DWORD PTR ES:[EDI]
1000D4ED:  0077 61                    ADD [EDI+61],DH
1000D4F0:  76 65                      JBE SHORT 1000D557
1000D4F2:  49                         DEC ECX
1000D4F3:  6E                         OUTS DX,BYTE PTR ES:[EDI]
1000D4F4:  43                         INC EBX
1000D4F5:  6C                         INS BYTE PTR ES:[EDI],DX
1000D4F6:  6F                         OUTS DX,DWORD PTR ES:[EDI]
1000D4F7:  73 65                      JNB SHORT 1000D55E
1000D4F9:  00B400 77617665            ADD [EAX+EAX+65766177],DH
1000D500:  49                         DEC ECX
1000D501:  6E                         OUTS DX,BYTE PTR ES:[EDI]
1000D502:  53                         PUSH EBX
1000D503:  74 6F                      JE SHORT 1000D574
1000D505:  70 00                      JO SHORT 1000D507
1000D507:  00B3 00776176              ADD [EBX+76617700],DH
1000D50D:  65:49                      DEC ECX
1000D50F:  6E                         OUTS DX,BYTE PTR ES:[EDI]

谁能指点下000d4f4出的inc ebx 应该如何修改啊?

我把100d4f4和100d4f2调换位置之后生成的服务端提示:无法定位输入点 waveCnIlose 于动态链接库 WINMM.dll上。我用的是黑防高级个人版的pcshare!希望前辈能再多多指点!小弟拜谢!!!!
2008-7-28 20:35:03
  • angel.toy
  • 等级: 钻石VIP
  • 发贴: 282 贴
  • 货币: 0 金币
  • 积分: 6439 分
  • 经验: 9168 点
  • 体力: 64615 点
  • 注册: 2008-01-07
Re:黑防高级个人版的DLL免杀问题!!!
ADD ebx,1
2008-7-28 20:47:17
  • huyanlin557
  • 等级: 银牌VIP
  • 发贴: 14 贴
  • 货币: 0 金币
  • 积分: 744 分
  • 经验: 805 点
  • 体力: 6350 点
  • 注册: 2008-04-30
Re:黑防高级个人版的DLL免杀问题!!!
add eax,1也没用的!改了之后体积也变大了!
2008-7-29 11:36:26
  • angel.toy
  • 等级: 钻石VIP
  • 发贴: 282 贴
  • 货币: 0 金币
  • 积分: 6439 分
  • 经验: 9168 点
  • 体力: 64615 点
  • 注册: 2008-01-07
Re:黑防高级个人版的DLL免杀问题!!!
inc edx
2008-7-29 12:29:15
  • dcxc8888
  • 等级: 普通用户
  • 发贴: 1 贴
  • 货币: 0 金币
  • 积分: 105 分
  • 经验: 5 点
  • 体力: 120 点
  • 注册: 2007-06-09
Re:黑防高级个人版的DLL免杀问题!!!
分析下代码看看 如果是ASCII码 就用ASCII移位法
2008-10-3 16:35:35
  • 超№仔
  • 等级: 普通用户
  • 发贴: 7 贴
  • 货币: 0 金币
  • 积分: 45 分
  • 经验: 45 点
  • 体力: 515 点
  • 注册: 2008-09-11
Re:黑防高级个人版的DLL免杀问题!!!
用c32载入文件地址看看,如果是ascii就转移,或者从建输入表
2008-10-3 19:47:17