¿Cómo localizan las palomas las firmas?

Las firmas posicionadas por myccl son generalmente de 2 bytes, por lo que solo necesitas eliminar la firma determinada. Con respecto al problema de las palomas, debido a que es demasiado famoso, es inevitable que varios programas antivirus lo investiguen y eliminen enérgicamente. Le aconsejo que no lo use y use otros, como: Shangxing byshell NS, Matchmaker y otros. Estos son relativamente famosos. Uso Está bien usarlo.

Acerca de las nuevas ideas anti-matanza: Las tradicionales incluyen: cambio de caja, hexadecimal más 1 y resta 1, salto universal, ensamblaje OD igual, empaquetar y sumar, sumar área, empaquetar y sumar, etc.

Métodos relativamente nuevos: cambiar la semilla en el shell (cambiar el código de característica del archivo de shell o el encabezado del shell después de agregar el shell), cambio de tabla de entrada (para la tabla de entrada), código de característica activa de posicionamiento OD (ascendente ), fortalecimiento de proyectiles (proyectiles poco comunes, generalmente no fáciles de encontrar, hay muchos en el extranjero), etc.

Para esta pregunta del tutorial, te recomiendo varios sitios web, www.3800hk.com, www.77169.com y Heiji. ¡Qué grandes son los anteriores! ! ! Los foros incluyen: dvd.3800hk.com, Octava Legión, Binary, Dark Group, Matchmaker, Little Bear

etc.

Última pregunta: El código de característica localizado no debe exceder los 2 bytes (generalmente 2 bytes), simplemente cambie el localizado. Evite matar pasos. Od se menciona antes, no necesito decirlo. C32 generalmente solo tiene estas dos funciones: cambiar mayúsculas y minúsculas, sumar 1 y restar 1 en hexadecimal.