主题：【求助】有一批exe文件被病毒修改了 -- 青色水
共:💬13 🌺9
不是对原来00 00这类字节的简单替换，所以仅仅砍掉后面8k字节没用，砍掉后文件执行不了，不是有效的win32程序了，所以想找个比较简单的除壳程序把这层东西给剥掉又不影响程序的正常运行，至于编程序，可能要用到汇编的东西才能搞清楚究竟是什么改写，超出我的能力了。
- 相关回复 上下关系8
🙂看样子是很简单的病毒啊 1 类反词典 字200 2011-01-06 00:06:04
🙂简单地砍掉病毒段不行，还要恢复源程序段的跳转语句 2 瓦斯 字335 2011-01-06 01:47:24
🙂老瓦挺内行啊。 股市就是搏傻游 字80 2011-01-06 02:13:45
🙂问题就在于有一段的修改是大片的
🙂不用汇编 3 类反词典 字525 2011-01-06 03:40:22
🙂引蛇出洞 1 小小少年 字138 2011-01-06 09:12:51
🙂这个病毒看起来不太强 类反词典 字125 2011-01-06 16:12:45
🙂我的经验是：得看运气 2 王二狗 字268 2011-01-05 18:17:44