怒剑狂花1.5花指令免杀工具
第一种:只跳一次型的花指令添加法(指的是跳到oep的那一次)
这种花指令一般是以“jmpxxxxxxxx”或者“callxxxxxxxx”结尾(xxxxxxxx就是原OEP地址),这里,我只演示以“jmpxxxxxxxx”结尾的,以vc++6.0这个花指令为例。首先,用od载入一个MicrosoftVisualC++6.0编写的程序,将这段花指令用od的“二进复制”功能复制到剪贴版中!
下载地址
用户评论
用过了,不是很管用
效果很明显,木马死了!
效果不明显不是很好用