定位与修改北斗Nspack壳过卡巴

ZDNet 安全频道频道 更新时间:2008-06-16 作者: 来源:SohuIT

本文关键词:Nspack 卡巴 动画

  动画性质: 无声演示



  录制工具: 屏幕录象专家



  游戏外挂:



  VIP 会员:



  动画评级:



  动画介绍:工具很简单:OD.Myccl.卡巴8.0(7.0/6.0也可以,但是方法有点不同,思路一样)



  具体方法看“定位壳特征的方法与思路.txt”



  我用NS远控1201大众版



  我生成好了,先看杀不?



  我加一个壳 有点慢



  server.exe//NSPack 脱了



  定位特征,打开myccl,开始位置是:0000079B(物理地址的入口点),结束位置:0000089B(入口点+100,大概壳特征就在这个范围内),生成,注意:下面扫描以后不用删除,点击更多详细信息。找到第一个被脱掉的文件!看到了?被脱了,而被脱的那个位置便是壳特征



  第一处:00000815,内存地址:131B8415 ADD改成ADC

安全频道 卡巴 最新报道

安全频道 动画 最新报道

[an error occurred while processing this directive]