我用MYCCL定出了鸽子dat文件的特征码了，不知道怎么修改，乱改可以免杀，但是生出的服务端不能运行。特征

显示全部楼层 · 2011-2-17 01:10:12

不汇编的时候是00
汇编 ADD
[EAX],DL
这个20C的不是汇编的时候也是00 汇编ADD
[EAX EAX],AL

千问 · 2011-2-17 01:10:12

<pre class=\\\"answer-content\\\">....通用跳转法或者加花指令

千问 · 2011-2-17 01:10:12

<pre class=\\\"answer-content\\\">不会

千问 · 2011-2-17 01:10:12

<pre class=\\\"answer-content\\\">我估计你的特征码定位的有问题，不会这么少吧？我曾经定位到三十多处？我用的是multiccl，

千问 · 2011-2-17 01:10:12

<pre class=\\\"answer-content\\\">现在特征码没用了，360杀得是函数图像了。如果楼主是1.2的话，可以把这两个填充成00，也可以把这两个特征码分别修改，把这里面的ADD改ADC，改5，6个就可以了。