这句特征码如何修改!
来源:百度知道 编辑:UC知道 时间:2024/09/18 05:33:18
00498BC4 7D DB 7D
这句是特征码,用C32改00填充,但程序就不能用了,用OD的跳转法也改了就用不了了,
00498BC0 .^\EB F8 JMP SHORT w542040.00498BBA
00498BC2 > 5D POP EBP
00498BC3 . C3 RETN
00498BC4 7D DB 7D
最后一句是特征,特征下面是0区域,求高手教我改这句特征码
这句是特征码,用C32改00填充,但程序就不能用了,用OD的跳转法也改了就用不了了,
00498BC0 .^\EB F8 JMP SHORT w542040.00498BBA
00498BC2 > 5D POP EBP
00498BC3 . C3 RETN
00498BC4 7D DB 7D
最后一句是特征,特征下面是0区域,求高手教我改这句特征码
照你这么说哪这地方就是输入表了!!
别改了,再改也是错,!
只有一个办法,加密!!
patch他看看
把00498BC4 改成JMP XXXXXXX(估计下面代码会被毁坏可能patch更多代码)
mov dWOrd ptr ds:[00498BC4 ],7D //dWOrd多字节意思
jmp 00498BC4
原理把他跳到某个地址然后使用MOV指令还原这样解决检测问题。再跳回来继续干坏事O(∩_∩)O
方法一般用在壳上面。修改跳到OEP的关键跳,先patch后再回到OEP。
或者加个VM壳。
方法保密级别:*****
无聊就给你写那么多。
草这么简单..... 最后一句和 倒数第2局互换, 再不行, 用C32+1-1法 绝对可以