|
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
基本原理就如上面所述，其实就什么简单。
不管杀毒软件用几套组合，用复合还是单一特征码，都照样搞定它。
当然，以后杀毒软件使出什么新招就说不准。~~~~~~~~~~~~~~~~~
（本文仅作思路上的探讨，若有人因应用本文的思路带来某些后果，均与
本文作者无关。）
若有不当之处，请各位指正，谢谢
----------------------------------------------------------
补充说明：
2006-04-24 :
刚刚发现有的杀毒软件开始用检测文件的某几处是否被填充0来反定位了，
一旦被检测到某几处被盖0 ，就把位置更先前的干扰码激活。这时就算
牺牲效率一直往前盖，也只能定位出干扰码（假的特征码）。
现在暂时可用随机数据串填充应付，不知道以后还会有什么招。
另外，NDD32的特征码用的是代码与输入表关联，对付这种特征码的方法是，
先普通定位，然后把找到的输入表上的特征码片段保护起来再定位，
这样就能找到代码里的特征码片段了。
2005-05-22 :
通过实际测试发现等分法比二分法效率更高，于是又改用等分法了。
|