[红萝卜免杀系列-2]跳过壳来免杀入口点

邪恶小志 · 发表于 2014-11-3 00:47

提示: 作者被禁止或删除内容自动屏蔽

Shark恒 · 发表于 2014-11-3 00:52

吾爱汇编论坛首例免杀系列教程！感谢楼主的原创制作！

t40462860 · 发表于 2014-11-3 08:22

我们把% Z; W3 E& L8 W* d% a
0056BBA9  |.  8BEC       mov ebp,esp
0056BBAB  |.  83C4 F8    add esp,-0x8
0056BBAE  |.  53          push ebx
0056BBAF  |.  56          push esi/ O4 D# @( I/ F) N6 D9 \
0056BBB0  |.  57          push edi% \& a  h0 y5 S  W
0056BBB1  |.  33C0       xor eax,eax
0056BBB3  |.  8945 F8    mov [local.2],eax# J& ]0 W! X) V' |; ]" v$ u5 L
0056BBB6  |.  33C0       xor eax,eax2 t' i+ l9 @8 E4 X! O# F
复制代码
修改为
0056BBA9    03EC       add ebp,esp4 t% H8 q/ V) t' M. B( C/ F3 p- n/ B
0056BBAB    83FC F8    cmp esp,-0x8
0056BBAE  |.  53          push ebx5 O: }( }1 i/ t* \( e5 n0 G% F3 C
0056BBAF  |.  56          push esi% ~1 E2 N5 e. w  C- b0 B
0056BBB0  |.  57          push edi
0056BBB1    03C0       add eax,eax
0056BBB3  |.  8945 F8    mov [local.2],eax
0056BBB6    8BC0       mov eax,eax
复制代码

大神，这是怎么改的。

雨季 · 发表于 2014-11-3 08:50

支持一下很不错哦

春哥 · 发表于 2014-11-3 10:27

我的汇编基础太差了

穆菲菲 · 发表于 2014-11-3 18:20

膜拜大大

qilei1102 · 发表于 2014-11-5 22:21

好牛啊…………

海浪 · 发表于 2014-11-6 13:34

好牛，学习，谢谢

叶落 · 发表于 2014-11-18 23:03

add eax,eax
mov eax,eax
就改了这两句，定位真准，不过我猜时效不高吧，你弄得是非源码免杀？

520Kelly · 发表于 2014-11-19 16:00

话说你这样修改为什么不会报错呢？我也是奇怪了修改入口点不报错吗？

		自动登录	找回密码
密码			立即注册

邪恶小志当前离线窥视卡雷达卡头像被屏蔽	邪恶小志发表于 2014-11-3 00:47 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
邪恶小志当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向图文] [红萝卜免杀系列-2]跳过壳来免杀入口点