Simone给木马做免杀时修改特征码的规则是怎样？
的有关信息介绍如下：
暂时免杀可以去找专门发放的无配置服务端，再把你的信息导 进去如果想自己学的话，要学修改特征码。如果会加壳的话也行，提问人的追问 用OD怎么修改特征码?跳转法，，顺序调换法， nop移位法，.等值替换法 ，大小写替换法，00填充法，输入表函数移位法。例如大小写替换法，C:\Program Files\iexplorer.exeC:\PROGRAM FILES\IEXPLORER.EXE 这个字母p可以改成大写的,75-20 就是小写的了 大小写间差20,这个必须特征码是字母假如这个是特征码 ..000B9E4C 用OC打开 转换 /004C204C 这个就是对应的内存地址004C204C 5D pop ebp004C204D 59 pop ecx记录下来再找程序0区域004C20FE 0000 add byte ptr [eax], al这些都是 找一个就行JMP 就是无条件跳转 跳到0区域然后在0区域写上本来的代码pop ebp 就这个他的下一行在跳回去 跳到特征码下一行 继续程序可以看到红线 跳回去了然后再保存定位好特征码后 就用这些方法还有其他方法 很少用 比如 输入表出 全部移动的 下移或上移 把整个文件头代码 全部移动几个字节//希望对你有所帮助
