- 运行环境：Win9X/2000/XP/2003/
- 软件语言：简体中文|授权方式：免费版
- 软件类型：国产软件 - 应用软件 - 教程书籍
- 软件大小：5.31 MB
- 下载星级：
![]()
- 软件官网：暂无
- 更新时间：2009/4/25 16:08:29
本站提供免费版的 黑防过瑞星高启发与卡巴主动 软件免费下载。
【软件截图】
【基本介绍】
灰鸽子过瑞星高启发+卡巴主动
大家好,我是冰影,我的QQ:9998975 免杀技术交流群:73110244
就在今天给大家带来的教程是 灰鸽子过瑞星高启发+卡巴主动
教程必备工具：LordPE Restorator C32Asm
分析瑞星：
我的鸽子过了所有的杀软， 可近日瑞星出来了启发式， 被瑞星启发式干掉了， 实就在不爽。
经过研究了下， 的确很‘强’， 发现它是针对程序出口， 如果程序入口做了跳转瑞星启发式就一定会查杀，
其实过启发式很不复杂的， 只要改下入口就可以能够了， 先来生成一个服务端， 用LordPE打开 将本来的入口点改成0049B6FF
再来加个瑞星版本， 测试下， 呵呵！是不是不杀了。
接下来做卡巴：
卡巴一般加数字签名就可以秒杀卡巴了， 也很简单。
加数字签名方法：
最先是拷贝一个数字签名到程序最底部之后记录下地址：000A2E00
然后去寻找到PE头152字节处将地址反写 000A2E00 = 00 2E 0A
记住现在开始两个数字 08 15
好了 保存就可以了 看看加上没有 呵呵！加上了， 已经做完了 接下来来测试下
呵呵已经不杀了， 看看能不能够上线， 先看下我的卡巴布置设置。 运了 没有连网 =
再来测试下瑞星
好了今天的教程就到这里了， 中意免杀技术的网友朋友可以加群73110244
BY：冰影
QQ：9998975
技术交流学习探讨 误做它用
09/04/23