关于OD免杀的问题

显示全部楼层 · 2009-8-7 16:26:03

请问,为什么我在OD里修改后,点"保存到可执行文件"里面只有"选择"没有"所有修改",是什么原因啊,换了几个版本OD都一样

千问 · 2009-8-7 16:26:03

估计你用的是跳转法或XX法改的你没办法选择所有修改是因为你的特征码修改跨越了段也就是类似CODE,BBS,DATA等区段所以OD只能保存一个段的修改...

千问 · 2009-8-7 16:26:03

简单点的说个例子:程序是:ab被修改cde被修改f那么,如果你想保存,只选中了E,保存的时候就会出现保存所有...如果都选到了的话就是选择了.PS:如果你的把全部选中的话,可能会关闭OD哦!!...

千问 · 2009-8-7 16:26:03

我告诉你吧肯定没错的你用16进制编辑器看看你的PE文件找到那个段然后看看离下一段的空间是多少你在OD里是内存里保存的最后还是要放到磁盘文件的你保存的距离超出了磁盘文件里的空间当然就保存不了咯~懂了么...

千问 · 2009-8-7 16:26:03

先选上修改的内容再点右键...