木马特征码修改

[复制链接]
查看11 | 回复1 | 2010-8-12 10:29:16 | 显示全部楼层 |阅读模式
是不是只要定位出文件特征码用OC转成内存地址,再用OD进行空白区跳转或上下互换的修改就可以过表面和内存的特征码了.还是要再重新定位内存特征码再进行修改?

回复

使用道具 举报

千问 | 2010-8-12 10:29:16 | 显示全部楼层
应该可以的...不能改变原来的文件的值。只要不改变。你怎样弄都可以。。跳转,0区域,要跳回来才可以的。。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行