修改5款壳头过卡巴斯基

• 作者: 甘于寂寞
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 修改 卡巴斯基 服务端 运行 程序 查杀 文件
• 年，卷（期）: 2007,（10）
• 页码范围: 48-49
• 页数: 2页
• 分类号: TP311.56

摘要

本文将通过简单修改壳的头部来达到过卡巴的文件查杀，用到的工具有OD和NSPACK3．6、NSPACK1．1，UPX2．0、ASPACK2．12、FSG2．0，修改对象为分别加了前面5种壳的黑防鸽子服务端。以下是修改的方法，其中加粗部分是修改之前的，斜体是修改后的。以下的所有修改经过测试，程序都可以运行，当然，若修改后程序不能再运行．那修改是毫无意义的。