动画介绍：1.修改方法:把具有特征码的代码顺序互换一下.
2.适用范围:具有一定的局限性,代码互换后要不能影响程序的正常执行
[特征] 000069CD_00000002
出来了这只是物理地址.要转换成内存地址
特征码分布示意图:
[-------------------------------------------M------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
004075CD这是内存地址
工具
OllyICE
我就不定位了.接着用上一节的特征码004075CD打开OllyICE
004075CD 这一段是被瑞星杀的特征我们跟上一行调换一下位置
004075CA |. 85DB test ebx, ebx
004075CC |. 74 6C je short 0040763A
保存
测试一下
这是免杀前的.这是免杀后的过了.代码互换后要不能影响程序的正常执行.
我们测试看能不能上线. | 
安全中国首页 > 动画中心 > 免杀动画
