黑客动画吧专用动画录制记事本。。。。。。。。。。

大家好,今天给菜鸟门带来一个多种 方法轻松过卡巴的教程

好了,我们现在开始,首先配制一个鸽子

第一种方法直接用jmp跳转过,也可以说是一句话花指令.

大家看操作,先用OD载入

记下原入口点然后找零区域

004A1E48     原入口地址

零区域是我事先找好了的
00481D9B 零区域(新入口点)

直接用一个绝对跳转跳回去

改好后改下入口地址,也就是新入口点

004这个是基地址,我们不用管,改好对应的就行

看看卡巴是否能杀,是最新的

是最新的,不杀,再看看能否上线,成功上线,我们再看看第二个方法

先给配制好的鸽子加上一道UPX壳,加壳成功

用OD载入,我们改掉壳的头跳转

把
jmp
改为
jb
jnb
免杀了,我们看看是否能上线

成功上线,还有一种简单的方法,就是定位壳的壳特征码,

这样定位出的特征码是单一的,没加壳你一定位十几处..有的跟本改不了.

因为时间关系,我这里就不在显示了,只是给大家一个思路,

因为就这样单独一种方法,除了卡巴 江民过,我估计全杀光...

方法要配合起来用,

教程就到这里了,不懂的加我QQ问
86130232