DAT NS、鸽子、Irat三款远程控制软件的免杀

动画介绍:

CALL 00406D5C
0049CB67: BE FDFFFFFF MOV ESI,-3
0049CB6C: BF C0544A00 MOV EDI,4A54C0
0049CB71: 8A07 MOV AL,[EDI]
0049CB73: 3C 07 CMP AL,7
0049CB75: 77 07 JA SHORT 0049CB7E

其实这里修改的方法很多，我教大家比较简单的，就是看这里的CALL

我们把这个CALL移到下面，就可以改变特征码的位置，这样做起来很方便，当然大家也可以用JMP跳转来转移特征码的位置等等