熊币充值(所得用于论坛建设)
发新话题
打印

终于搞定了小红伞的高启发

思路不错,不过感觉我等菜人是搞不定的了。

TOP

无语!!!真是上有政策下有对策啊!!!!!!!!!!

TOP

延时也不行,太变态了,卡巴都能过啊

TOP

熊哥的方法太高深了,菜鸟看不懂啊

TOP

熊哥既研究程序编写还研究免杀,不知熊哥大学啥专业啊

TOP

只要你包含了释放dll文件的代码,它一律查杀

但是就因为它这种特征,我们还是可以利用的,

就是利用它的虚拟机去执行明明不可能执行的代码从而骗过它的启发,哈哈,就这个思路了...

虚拟机去执行明明不可能执行的代码

这个在别人BLOG上看过..对每种杀毒的特性都有介绍...

需要一些编程功底..

TOP

引用:
原帖由 贾斯文 于 2008-9-26 00:34 发表
说什么呢都 咱都不懂   NS免杀如果多过几项就好了
还是以前有VIP的好
论坛是不是还继续出售PS啊
成立个免杀组 不就OK了
专门更新
以前凤凰 就这样做的 只是站长一个人在更新免杀8" />
论坛是ns不是ps...哈哈.难道是pcshare 跟NS的结合.? 期待下..


成立免杀免费小组最好.!

TOP

虚拟机去执行明明不可能执行的代码  ??

熊色色。 怎么牵着红伞的鼻子让它去执行不可能执行的代码?你Y的。倒是说说。
你方法讲明白点 倒是。我Y

TOP

说的清楚了啊,小红伞不管你if还是啥的,都在虚拟机里模拟下,他不管你条件是否成立,只模拟敏感代码,但是他都模拟了,就会出错的,不模拟是正常执行,模拟了就出错了

TOP

看的我晕头转向 我闪人..

这种高深的东西 不适合我..

TOP

今日热门主题

发新话题