打造个人版灰鸽子后特征码不能用OC转换内存地址

来源：百度知道 编辑：UC知道 时间：2024/07/07 04:29:28
我刚刚自己把灰鸽子改了一下！但是我去做DAT免杀的时候却遇到困难了，我用MyCCL复合特征码定位v2.1加强稳定版定位特征码的时候，我定了4次每次定的都不一样，而且里面的特征码有的不能用OC转换内存地址，提示说‘转换出错 让我调整数据’我改怎么办啊？？各位高手帮帮我啊！我愿意给高分！只要能解决了这个问题！高分不是问题！

你定位错误.从400开始.不要从E0.
黑防鸽子瑞星表面54处特征修改手记
工具:
1.长枫论坛瑞星2008绿色版.病毒库时间2008.12.19
2.MYCCL
其它:
1.上线信息改大小写后.可同时过金山.江民.
2.重建输入表.去头加花.重建重定位表.修改敏感字符串后定位.
3.记录者:hlbc2007 QQ1166 5090.
4.尊重劳动成果.转载请保留以上内容.

特征码 物理地址/物理长度 如下:
[特征] 00000A79_00000002 到CALL地址.换位
[特征] 00001132_00000002 NOP两句.JMP地址
[特征] 000317F5_00000002 MOV和XOR换位
[特征] 0005FC7B_00000002 ADD换位

[特征] 0005FC91_00000002 TEST改XOR
[特征] 0005FCA9_00000002 MOV和XOR换位
[特征] 0005FCB5_00000004 JLE改JL
[特征] 0005FDFB_00000002 空的远程地址改为远程地址为空

[特征] 0005FE68_00000002 JE改JMP
[特征] 0008B425_00000002 PUSH改POP
[特征] 00091C25_00000002 ADD改SUB
[特征] 000933FD_00000002 跳转 (可以改04为05)

[特征] 000973E9_00000002 MOV换位
[特征] 0009741D_00000002 JE改JMP
[特征] 00099480_00000002 75改74
[特征] 0009A535_00000002 74改75

[特征] 0009A5E1_00000002 75改74
[特征] 0009A679_00000002 75改74
[特征] 0009A86C_00000002 7