[图片说明] 穿墙而过 穿越诺顿网络安全特警	· 穿墙而过 穿越诺顿网络安全特警 · 服务器为什么要进行升级、维护 · 手机店促销十字真经 · 联想ThinkPad X300广告向苹果M

>>复合特征码定位结果<<

文件名:C:\Documents and Settings\dd\桌面\火狐PCSHARE0926\PCSHARE0926\update\PcHide.sys

特征码 物理地址/物理长度 如下:

[特征] 0000074C_00000002 0001074C

特征码分布示意图:

[--------------------------------------------------]

[-----------------------------------M--------------]

[--------------------------------------------------]

[--------------------------------------------------]

[--------------------------------------------------]

这个用C32ASM修改了下反汇编代码，把AND改为XOR。

修改后保存，生成一个服务端，诺顿全开，运行时依然没有反应。

                 图18