灰鸽子免杀疑问

来源：百度知道 编辑：UC知道 时间：2024/09/20 19:49:09
为什么我用myccl定位出许多特征码后，在c32asm中将定位的部分用00填充后还会杀到？我填充00不是为了免杀，只是想看看是不是修改了这些特征码可以过瑞信文件查杀，可是不行？难道特征定位错了？应该不会的~花了好久定位的啊~
特征码 物理地址/物理长度 如下:
[特征] 00000A79_00000002
[特征] 00000C37_00000002
[特征] 000317F4_00000002
[特征] 0005FBDF_00000002
[特征] 0005FC91_00000002
[特征] 0005FCB3_00000002
[特征] 0005FDFB_00000002
[特征] 0005FE67_00000002
[特征] 0008B425_00000002
[特征] 00091C26_00000002
[特征] 000933FE_00000002
[特征] 00094B3E_00000002
[特征] 000973E9_00000002
[特征] 0009741D_00000002
[特征] 00099480_00000002
[特征] 0009A5E2_00000003
[特征] 0009A67A_00000002
[特征] 0009A8A2_00000002
[特征] 0009A8D6_00000003
[特征] 0009A992_00000002
[特征] 0009AB62_00000002
[特征] 0009ABA2_00000002
[特征] 0009ABB8_00000003
[特征] 0009ABC0_00000002
[特征] 0009AD0C_00000002
[特征] 0009B925_00000002
[特征] 0009B963_00000002
[特征] 0009BBB7_00000002
[特征] 0009C73F_00000002
[特征] 0009CBBB_00000002
[特征] 0009CBE5_00000

呵呵，兄弟，你用的什么鸽子啊，这么多的特征码，呵呵，换一个吧，说一下只是填充是不行的，最好是修改一步，保存一步，看看是否被杀，再说，修改特征码前最好加花，直接加花，去头加花 等等，也许会少些，重订输入表好事好，但水平不够的话，鸽子就不能用了。你可以试一下 特征码代码换位 ，跳转，输入表的特征码以上方法都不行的，要转做处理，还是建议你换个鸽子吧，特征码这么多是不是06年的啊，呵呵