» 首页 » 电脑_数码 » 软件 » 输入表免杀的问题，哪个对？

输入表免杀的问题，哪个对？

假如特征吗在 00000511 我应该找到函数头前的空两字节的偏移地址，然后把输入表的函数复制，然后再后面找到空区域，把函数粘贴过去，最后要把 ThunkValue的值填到新的函数上，书上说叫函数指针，关于ThunkValue的值一本书上有3个计算方法
然后底下哪个对？
1 算出新的函数的前面空两个字节的偏移，转化为内存地址，再减去RVA镜像基址
2 用原函数偏移减去原来的ThunkValue ，假设结果为A ，在偏移减去A
3 直接就是新函数便宜前空两个字节空00的地址

第二个对

《输入表免杀的问题，哪个对？》答案收集时间：2008-06-14 10:10:39