비둘기는 서명을 어떻게 찾나요?

myccl이 배치한 서명은 일반적으로 2바이트이므로 결정된 서명만 제거하면 됩니다! 비둘기 문제에 관해서는 너무 유명하기 때문에 각종 바이러스 백신 소프트웨어에 의해 적극적으로 조사되고 죽는 것이 불가피합니다. 이를 사용하지 말고 Shangxing byshell NS, Matchmaker 등과 같은 다른 백신을 사용하는 것이 좋습니다. . 비교적 유명해서 입어도 괜찮습니다.

새로운 킬링 방지 아이디어 정보: 전통적인 아이디어에는 대소문자 변경, 16진수에서 1 더하기 및 1 빼기, 범용 점프, OD 어셈블리 동일성, 쉘 및 트릭 추가, 영역 추가 및 쉘 및 트릭 추가, 등. !

비교적 새로운 방법: 쉘에서 시드 변경(쉘 추가 후 쉘 파일 기능 코드 또는 쉘 헤더 변경), 입력 테이블 이동(입력 테이블의 경우), OD 위치 지정 활성 기능 코드(상승 ), 강화 쉘(흔하지 않은 쉘, 일반적으로 찾기 쉽지 않음, 해외에 많이 있음) 등

이 튜토리얼 질문에는 www.3800hk.com, www.77169.com 및 Heiji 등 여러 웹사이트를 추천합니다. ! ! 포럼에는 dvd.3800hk.com, Eighth Legion, Binary, Dark Group, Matchmaker, Little Bear

등이 포함됩니다.

마지막 질문: 찾은 기능 코드는 2바이트(일반적으로 2바이트)를 초과해서는 안 됩니다. 찾은 기능 코드를 변경하세요. 단계를 죽이는 것을 피하십시오. od는 앞서 언급했으니 굳이 말할 필요는 없을 것 같습니다. C32에는 일반적으로 대문자와 소문자 변경, 16진수에서 1 더하기, 1 빼기라는 두 가지 기능만 있습니다.