VB ウイルスバスター2006 part8 TrendMicro

このエントリーをはてなブックマークに追加
991名無しさん@お腹いっぱい。
ウイルスバスター2006 インターネット セキュリティ by 玉井次郎
*== TARGET_FILE ================
*玉井次郎=元祖教えて君
FILENAME pccupd.dll
* FileSize: 163902 bytes
* LastMod.: 2005/09/28 22:42:48
*===============================
000057AC: 75 EB
0001B81B: 74 75
*== TARGET_FILE ================
FILENAME PCClient.exe
* FileSize: 737346 bytes
* LastMod.: 2005/10/20 18:11:02
*===============================
0000D2C4: 85 33
992名無しさん@お腹いっぱい。:2006/01/09(月) 17:29:18
今後のverup対応もこれでいけると思います。
一応載せておきます。
*今後のVERUP対応 by Tma Ijiro(訂正:05/10/22 20:10)
(1)PCClient.exe
899C2424020000で検索し、6byte先(899C2424020000**********85)の85を33にする。
(2)pcupd.dll
 @pcclient.datで文字列検索し、この文字列を適当に変更する。
  e.g.)pccclient.dtuに変更するなど
A83C40885C075で検索し、83C40885C075**68があれば、75をEBに変更する(**は不定です)

(1)PCClient.exe
899C2424020000で検索し、6byte先(899C2424020000**********85)の85を33にする。
(例)検索対象:X'D2B8' 変更対象:X'D2C4'
[C:\Program Files\Trend Micro\Virus Buster 2006\PCClient.exe]
[offset]: +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F 0123456789ABCDEF
----------------------------------------------------------------------------
0000D2B0: FF FF 33 DB 8D 4C 24 14 89 9C 24 24 02 00 00 E8 ��3ロ広$.奥$$...陷
0000D2C0: 9C 5E FF FF 85 C0 75 30 8D 4C 24 14 C7 84 24 24 ^��・u0広$.ヌ・$
993名無しさん@お腹いっぱい。:2006/01/09(月) 17:30:15
(2)pcupd.dll
 @pcclient.datで文字列検索し、
この文字列を適当に変更
e.g.)最後の文字tをuに変更するなど
(例):1b81bの74→75
[C:\Program Files\Trend Micro\Virus Buster 2006\pccupd.dll]
[offset]: +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F 0123456789ABCDEF
----------------------------------------------------------------------------
0001B810: 70 63 63 6C 69 65 6E 74 2E 64 61 74 00 00 00 00 pcclient.dat....

A83C40885C075で検索し、2カ所あるので、そのうち、
83C40885C075**68があれば、75をEBに変更する(**は不定です)
(例)X'57AC' 75→ EB
[C:\Program Files\Trend Micro\Virus Buster 2006\backup\pccupd.dll]
[offset]: +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F 0123456789ABCDEF
----------------------------------------------------------------------------
000057A0: 50 51 E8 D9 EE FF FF 83 C4 08 85 C0 75 48 68 E0 PQ鞁・�ζ.・uHh犢