通用免误报方案

就想改个名字 · 发表于 2020-12-18 14:06:32

本来只是准备搞点过年钱的，结果别人游戏内核有校验，放出方法内存运行EXE.png

这个不用多说

填充大小，如果把要内存运行的放再资源区段，貌似很容易报毒
内存运行.png

把填充的EXE解密并内存运行
报毒点.png

我这边碰到的火绒和360
娱乐管家的我就不管了
至于内存运行的远线程注入
会过的都会过，不会过的看了方法也不会

低调小鱼鱼 · 发表于 2020-12-18 18:36:41

没用的，楼主还是放弃吧，360想报毒你拦不住的

就想改个名字 · 发表于 2020-12-18 16:34:51

BXV 发表于 2020-12-18 16:17
以前试过空程序用内存调用。。。原本不报的，这一整就报了。。。。特征码定位和行为分析很Nice ...

很多时候要看情况，以前我还用vmp解决过报毒。
正常报毒，vmp之后反而不报

元老 · 发表于 2020-12-18 16:17:06

以前试过空程序用内存调用。。。原本不报的，这一整就报了。。。。特征码定位和行为分析很Nice

尛龍科技 · 发表于 2020-12-18 15:01:19

特征码定位还是很奈斯的

dsjz · 发表于 2020-12-18 14:29:55

七彩色工作室发表于 2020-12-18 14:20
果然是会过的都会，不会的看了一头雾水

没有必要兄弟，都是老技术了。看雪和github都有很多源码。而且看楼主说的，他貌似不是很愿意共享，对于不会的人来说也听不懂，会的人根本不需要他那玩意

llxx00xxll · 发表于 2020-12-18 14:29:17

会过的都会过，不会过的看了方法也不会

就想改个名字 · 发表于 2020-12-18 14:22:35

七彩色工作室发表于 2020-12-18 14:20
果然是会过的都会，不会的看了一头雾水

本来这些东西，会玩的给个大概方法就行

dsjz · 发表于 2020-12-18 14:21:54

源码呢，我怎么没有看到。

七彩色工作室 · 发表于 2020-12-18 14:20:38

果然是会过的都会，不会的看了一头雾水

		自动登录	找回密码
密码			注册

[图文资料] 通用免误报方案