生成文件问题

xinnwl · 发表于 2014-11-10 01:51:43

请教一个问题

我做了一个用编译生成的工具用了一段时间工具被人上传到官方，现在一打开工具就被官方检测到了就不能用了，我又生成一次一样能被检测出来

后面我就用静态编译就正常了。

我就想问问我做了一个A工具我在做一个B工具 B工具上点击按钮就生成我做好的A工具出来，能随机改变A工具的特征，让官方查不到

就算被上传了，B工具在生成的也不会被检测到。请问怎么实现 !

补充内容 (2014-11-10 02:05):
我用VMP SE 加壳也一样会被检测，只有换成静态编译了就可以，但又怕被人上传到官方去

三生因果伴孤灯 · 发表于 2014-11-10 01:57:56

官方取的是软件的MD5吗？你修改MD5看下

xinnwl · 发表于 2014-11-10 02:03:37

CharmShadow 发表于 2014-11-10 01:57
官方取的是软件的MD5吗？你修改MD5看下

我重新编译了一下MD5已经改变了还是会被检测到，只有换了静态编译了，就不会被检测了。后面就怕在被人上传到官方去

三生因果伴孤灯 · 发表于 2014-11-10 02:05:49

首先得确定下官方检测的是你软件的什么地方，然后在修改就可以，你都不知道他检测的是什么地方，怎么能行

月夜·猫妖 · 发表于 2014-11-10 02:05:54

应该是用的特征值，你试试把代码执行顺序打乱

xinnwl · 发表于 2014-11-10 02:11:14

月夜·猫妖发表于 2014-11-10 02:05
应该是用的特征值，你试试把代码执行顺序打乱

我是想已经编译出来了的在用另外一个工具改变编译好的工具，而改变不能被检测。

xinnwl · 发表于 2014-11-10 02:13:22

月夜·猫妖发表于 2014-11-10 02:05
应该是用的特征值，你试试把代码执行顺序打乱

我是想已经编译出来了的在用另外一个工具改变编译好的工具，而改变不能被检测。而不用在源码里面修改

月夜·猫妖 · 发表于 2014-11-10 02:16:36

xinnwl 发表于 2014-11-10 02:11
我是想已经编译出来了的在用另外一个工具改变编译好的工具，而改变不能被检测。

将程序切成n段（请保持pe结构、程序入口位置、函数入口位置不动否则。。。）然后使用jmp指令跳转代码运行位置，多来几次目测可以绕晕杀软（特指360），

xinnwl · 发表于 2014-11-10 17:57:06

有人能解决吗?

		自动登录	找回密码
密码			注册

[求助] 生成文件问题