黑客學習基地
學習黑客不要一定要破壞,學習入侵不一定只破壞網站,可以找出漏洞來讓別人的公司修補.黑客學習基地就是一個新人的黑客網站,只要有耐性,一定可以學到好的技術.而且除了黑客攻防,還可學習到建站,編程.
hack95
暱稱: 黑客學習基地
性別: 男
« June 2026 »
SMTWTFS
123456
78910111213
14151617181920
21222324252627
282930
最新文章
防黑又一招 检时查文件...
(安检组小检测作品二)手把...
(安检组小检测作品一)手把...
三步恢复回收站中被删 ...
(4月22日更新)黑客学习码...
文章分類
全部 (54)
『业内新闻』 (10)
『编程语言区』 (2)
『入侵技術』 (3)
『免殺』 (3)
『技術交流』 (7)
『防黑客』 (11)
『破解教程』 (4)
『笑话』 (2)
『黑客學習基地』 (12)
訪客留言
最近三個月尚無任何留言
每月文章
日誌訂閱
尚未訂閱任何日誌
好友名單
網站連結
尚無任何連結
最近訪客
最近沒有訪客
日誌統計
文章總數: 54
留言總數: 5
今日人氣: 0
累積人氣: 13032
站內搜尋
RSS 訂閱
RSS Feed
2010 年 4 月 21 日  星期三   晴天


免杀等价替换汇编指令修改 (part.1) 呆滯 分類: 『免殺』

===========================================================================
J开头
===========================================================================
JE       改      JNB
JNZ      改      JNL
jnz      改      JB
JE       改      JNA
je       改      jb
jnz      改      jg
js       改      jp
je       改      jle
jnz      改      jle
je       改      jge
JE       改      jnz
JE       改      JB
JNS      改      POP ECX
JNS      改      jnc-jnb
JNB      改      JGE
jnb short fsg2_0.0040015D----------------ja short fsg2_0.0040015D
JMP     NEAR [1071c]---------------------JMP     NEAR [1071B]
jnz--je-jmp修改中要看下跳的地址是不是很重要说明[1]
JNZ 00874E85--MOV EAX,88B6D0 可以是该成JE 00874E85--MOV EAX,88B6D0
 

===========================================================================
L开头
===========================================================================
LEA EBP,[ESP+10]     改    LEA EBP,[ESP+10]  

 

===========================================================================
M开头
===========================================================================
MOVSX                            改      MOVZX
MOV EBP,ESP                      改      AND AH,CH
MOV [EBP-18],ESP                 改      MOV [EBP-18],AH
MOV EAX,[ESP+10]                 改      MOV EAX,[ESP+10]      
MOV [ESP+10],EBP                 改      MOV [ESP+10],EBP 
mov [ebp-256], eax               改      adc [ebp-226], eax
MOV EDI,[EBP+10]                 改      MOV     EDI,[EBP+11]
MOV EBX,DWORD PTR DS:[ESI]       改      XOR EBX,DWORD PTR DS:[ESI]
MOV EBP,ESP--------AND AH,CH
MOV EBX,DWORD PTR DS:[ESI]---------XOR EBX,DWORD PTR DS:[ESI]

 

===========================================================================
P开头
===========================================================================
push   改call
PUSH EBX PUSH EDI
PUSH ESI PUSH EAX
PUSH EDI PUSH ESI
PUSH EAX PUSH EBX






訪客留言 (返回 hack95 的日誌)

訪客名稱:
電郵地址: (不會公開)
驗證碼:  按此更新驗證碼 (如看不清楚驗證碼請點擊圖片刷新)
俏俏話: (必需 登入 後才能使用此功能)
[ 開啟多功能編輯器 ]